1、HTTPS配置
搜索资源平台左边工具栏有HTTPS认证的功能，平台已经全站支持HTTPS，点击选择此功能后会有提示引导我们如何认证HTTPS。需要提醒是需要全站支持HTTPS，才可以进行点击，如果不是全站支持的话对站点会有一些副作用。
2、HTTPS验证
当站长在平台上做了配置以后首先会有HTTPS验证，验证确认站长是否误配，具体会检查HTTPS链接是不是可抓取的。另外会对HTTPS的证书校验，包括它的合法性、是否过期、跟它本身的域名是否一致，从这三个角度做校验。
3、HTTPS生效
校验通过后，生效方式从这两个角度进行
1）、全站抓取以HTTPS的方式来抓，这会在抓取上做一定的切换
2）、全站的展现样式也会直接切换成HTTPS，用了这个功能的好处是会比以前快很多，会略过已收录的网页直接到HTTPS，一个小时内整个站点就能全部生效。
来源：百度搜索资源平台 百度搜索学堂
域名被恶意泛解析是域名安全最常见的问题之一，服务商往往起到决定性作用，那么作为站点自身该做哪些工作呢？SEO从业者洪石陈管理着多个当地媒体站点，虽然他说自己是网站安全领域内的小学生，但还是很愿意分享一些网站安全工作的心得。百度站长平台特意向洪石陈约稿，请他来分享一下站点如何从自身出发降低被泛解析的风险，下面就是他的反馈内容，希望可以帮到各位站长，同时也欢迎更多网站安全专家在百度站长平台进行分享。一
HTTPS的工作原理是通过SSL或TLS协议来加密通信内容，保证数据传输的安全性。 当用户访问使用HTTPS协议的网站时，浏览器和服务器之间会进行一次握手过程。首先，浏览器向服务器发送一个"Hello"请求，服务器会返回一个数字证书，该证书由CA（证书颁发机构）签发，证明了该网站的身份。浏览器会验证此数字证书，如果验证通过，则浏览器和服务器采用对称密钥加密方式进行通信，保证数据的机密性和完整性。
HTTPS的工作原理： 1. HTTPS（Hypertext Transfer Protocol Secure）使用了SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来对HTTP的通信进行加密和认证。 2. 在建立HTTPS连接时，客户端发送请求到服务器，并且服务器会发送一个公钥给客户端。 3. 客户端使用公钥对称地加密一个随机的
TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。在兼容性方面，禁用TLS 1.0协议之后，大多数是比较老旧
