近兩年的情況表明，網站啟用https已是大勢所趨。但因為懶，一直沒有動作。

使用https加密目前看有利有弊。利，首先是安全，減少被劫持、篡改的機會。弊，主要是速度上的，因為證書驗證、多次握手、CPU消耗等原因，https頁面速度會被拖慢一點。但https無疑是未來趨勢。

改為https對SEO按說應該有好處，不外實際情況如何還有待驗證。Google方面早就表明https是排名因素之一，固然只是個很小因素。百度以前曾經提到過，百度不會主動抓取https頁面，但2015年百度站長平臺發(fā)布動靜，百度對https頁面優(yōu)先收錄、優(yōu)先排名：

從相關性的角度，百度搜索引擎以為權值相同的站點，采用https協(xié)議的頁面更加安全，排名上會優(yōu)先對待。

此次技術進級之后，百度搜索將統(tǒng)一個域名的http版和https版作為一個站點來處理，優(yōu)先收錄https頁面；

從http改到https后的一段時間，搜索引擎需要重新抓取、判定、計算，收錄，排名和流量都可能有起伏。說是起伏，恐怕主要是下降。固然從http版本全站做了301轉向到https版本，我們都知道，百度對301轉向處理很慢、很守舊，需要持續(xù)觀察什么時候能完成準確判定并傳遞權重。Google也表明過，301轉向不能完全傳遞權重，是有損耗的。

就SEO天天一貼來說，另一個可能造成麻煩的是，這個網站以前做過多次URL路徑變化和301轉向，還換過域名，現在再多加一次301轉向，多層轉向有可能造成搜索引擎不愿意跟蹤，不能完全傳遞權重。所以，可能會丟失一部門無法挽回的外鏈效果。

但長痛不如短痛，既然是趨勢，不管如何，也得跟進。

簡樸說一下把網站從http轉換到https的過程，也許對讀者有鑒戒意義。下面只是我做轉換的過程，并不是最優(yōu)方法，按說應該先在單獨的服務器上測試https版本，我并沒有。公司網站最好更謹嚴點。

購買SSL證書

這個是必需的，現在價格并不貴。安裝SSL證書的技術題目，無法在這討論了，不明白的問技術職員吧。

備份、備份

這個也是必需的。對SSL安裝、服務器配置不認識的站長來說，轉換過程不一定是那么順利的。

新版本代碼改動

SSL證書安裝后，https版本就可以訪問了。原來網站上的所有URL都需要改到https版本，包括鏈接、圖片、JS等，所以可能需要修改文章數據庫、模板、插件等。

WordPress后臺設置

這樣，絕大部門導航中的鏈接就由WP系統(tǒng)自動改為https版本了。但很可能還有一些導航性質的鏈接是硬編碼在模板中的。

假如沒有使用數據庫治理工具，寫個簡樸php程序運行一下也可以。

由于只是用指令在數據庫執(zhí)行了一下，沒有，也沒辦法人工檢查所有頁面，可能有遺漏的鏈接、圖片之類的。

新浪微博組件和百度分享按鈕組件貌似都不支持https，原理上應該可以把JS下載下來放到自己服務器上，但暫時沒時間弄這個，先拿掉了。

檢查新版本頁面源代碼

訪問一下https版本頁面，包括首頁、欄目頁、內頁、sitemap，查一下源代碼，看看還有沒有http地址的存在，不僅頁面可見部門，還得看看head部門，JS等，好比head里的canonical標簽是否改到https版本了？程序天生的sitemap里的URL是否改為https版本了？

全站301轉向

全站做http到https的301轉向。

訪問原h(huán)ttp版本頁面，檢查301是否生效。

百度站長平臺和Google Search Console

搜索引擎抓取301轉向后，應該可以自行判定網站已經從http轉到https了。另一個通知搜索引擎的方法是通過站長平臺。

在Google Search Console中，把https網站加入并驗證，不需要使用Change of Address功能。可以在http及https版本的賬號下，用Fetch as Googlebot功能看看兩種版本的URL是否返回準確頭信息和頁面源代碼。

百度站長平臺似乎不支持兩個版本都加入站長平臺。不外在原來http賬號下，治理站點屬性部門有這樣一個選項：

百度站長平臺https設置

點這句話右面的設置按鈕，出來一個對話框，問是否確認支持https協(xié)議，點“是”后變成這樣：

百度站長平臺https協(xié)議

但愿這樣百度就知道應該把http和https兩個版本動作一個網站處理。

持續(xù)觀察抓取、收錄、排名、流量

這是接下來兩三個月要做的事了。

Google索引的https頁面

并且一些https頁面（并不是所有已經索引了的https頁面）已經進入排名，和原來的http版本位置基本是一樣的。

百度到目前為止，還沒有索引https頁面。

盡量改正外部鏈接

可能的話，把外部鏈接改到新的https地址。