---

今天主要看https的改造，如果你的网站现在还没有进行https的改造那么要赶紧去做一下。因为主要在几个方面。如果你不改造，首页经常会被篡改，并且会进行非法的跳转。这是因为在病毒和黑客攻击当中，它会利用http这个不安全的协议会被注入。比如广告，对吧？但是广告收入并不归你自己还是归别人。

一、https改造的重要性

https协议是当前线上最安全的解决方案，因为它可以认证用户和服务器，确保数据发送到正确的客户机器和服务器上。https协议通过SSL加HTTP协议构建的加密传输，通过身份认证的网络协议，保证在传输过程中不被窃取或改变。

二、百度对https的扶持政策

百度在优化手册中已经明确表示，出于对安全性的考虑，需要帮助网站提高防攻击能力。因此，https已经成为优质网站的标志。拥有https的网站在百度搜索中会加分，而未进行改造的网站则可能减分。

三、https改造的具体步骤

1. 网站选型：如果你的网站是电子商务、金融、社交网络等用户信息私密的、有传输的网站，一定要使用https。

2. 证书申请：通过可信的机构申请证书，初级可以申请免费证书，企业建议使用付费的高级证书。

3. 服务器配置：确保服务器支持https，支持SSL和TLS服务。

4. 证书安装：在服务器上安装证书，确保秘钥和证书不可分离。

四、https改造的注意事项

1. 制作CSR文件：在申请证书前，制作CSR文件，用于验证证书持有人的信息。

2. 注意公共名填写：公共名必须与主机名和域名完全相同，避免出现特殊符号。

3. 证书申请机构：选择国际或大型机构申请证书，确保其认可度。

五、https改造的成本与影响

https改造需要承担一定的硬件、软件和开发成本。改造完成后，不能退回http，否则会对网站排名和速度造成不利影响。

如果你还没有进行https改造，应该加紧行动，提升网站安全性和用户体验，为网站带来更多流量和收益。