为了全站启用HTTPS，需要进行以下配置： 1. 获取SSL证书：从CA机构(认证机构）申请SSL证书。 2. 配置Web服务器：在Web服务器上安装SSL证书，并设置HTTPS监听端口和协议。 3. 配置网站：将网站的URL地址修改为HTTPS，并将页面中的所有资源（CSS、JS、图片等）的URL地址也修改为HTTPS。 4. 强制跳转：使用301重定向，把所有的HTTP请求自动转发到HTTPS。 5. HTTP头部：配置HTTP头部信任等级，实现安全性和性能的平衡。 6. 缓存机制：开启缓存机制，使SSL连接更快地完成握手过程。 7. 监测与优化：监测HTTPS环境是否正常工作，并进行优化。 以上是大概的步骤，不同的Web服务器和应用程序可能有不同的配置步骤。
1. 采用安全软件，定期更新这些安全软件，避免网站漏洞； 2. 用户注册时采用多种验证码，增加登录的安全性； 3. 对网站源代码进行定期备份，及时发现木马或攻击，及时处理； 4. 加强网站防护，保证服务器的安全，安装防火墙，使用口令保护； 5. 及时关闭技术问题，采用更新知识库实现安全； 6. 将敏感信息存储在安全的环境中，采用加密等方式； 7. 加强管理，定期改变网站权限，定期分
百度宣布全站https后，搜索资源平台又抛出重磅炸弹：百度将逐步取消百度referer关键词显示，引发站长热议。其实在百度搜索资源平台的消息放出之前，已经有敏感的站长从日志中发现了端倪，并对百度此举进行了准确预测。现在消息正式颁布后，很多站长都对此表现了看法，学堂选择了其中一篇进行分享，但由于内容比较敏感，作者不愿透露自己的姓名，遗憾之余我们希望这位朋友今后可以在学堂进行更多分享，和大家一起成长。
近两年的情况表明，网站启用https已是大势所趋。但由于懒，一直没有动作。在David Yin的激励下，终于在人际稀少的春节前夕把SEO每天一贴转换成https了。网站上有我博客链接的朋友，麻烦把链接从：http://www.seozac.com改到https://www.seozac.com谢谢。使用https加密目前看有利有弊。利，首先是安全，减少被劫持、篡改的机会。弊，主要是速度上的，由于证
