谷歌于2018年2月初发布的一则声明解释说，Chrome将实施HTTP网站从标准到非安全状态的更改。
任何HTTP网站都会收到有关不安全网站的警告。2014年，谷歌宣布使用HTTPS浏览是该公司搜索引擎中搜索结果的排名因素。
由于浏览器中的
HTTPS是更高级别的安全性，因此仍然值得为所有用户进行迁移。对于目前尚未转移到更安全的浏览形式的网站，请务必遵循本指南。
1.通过SSL的安全证书
安全套接字层是将密钥绑定到组织或网站详细信息的证书。通过安装，它会激活HTTPS协议，确保浏览器和服务器之间的交互和连接是安全的。
这些SSL证书需要购买，例如GoGetSSL和SSLs.com的供应商。它们的价格和安全层通过128位和256位加密。
这些证书有三个主要版本。
第一个是域验证，它是一个易于使用且比大多数都便宜的单个域或子域。
第二个是业务或组织验证，它也是单个域或子域。但是，它需要更高级别的安全性，需要一到三天才能发布。
第三个版本是扩展验证，在两到七天内发布更高的安全性。
2.使用Let的加密
我们的加密也提供了SSL证书，但它是免费的。可以通过Cerbot获取它，这对于为Web服务器部署SSL的自动客户端来说很容易。
3.连接SSL证书
通过指南更容易安装。以下内容可以帮助您完成以下步骤：
使用Apache安装SSL
NGINX SSL证书安装
Microsoft IIS SSL证书安装
WHM或Cpanel的SSL安装
通过Let's Encrypt可以选择Web服务器。以下指南可能有助于完成以下步骤：
Nginx和Ubuntu版本16.04让我们加密
Apache和Ubuntu版本16.04让我们加密
4.硬编码链接更新到HTTPS
为确保图像，脚本和其他资源同步，内容将需要一个到HTTPS的硬编码链接。而不是某些内容的HTTP和其他数据的HTTPS的混合。
手动配置和测试外部资源，页面上的插件和CDN是确保正确功能所必需的。
备份数据库通常是重要的第一步。将程序放入FTP站点的根目录即可实现。然后，您必须插入更改并注意先前修改的所有更改。实时运行将显示这些变化。
为Wordpress Https迁移
对于那些不想对数据库进行更改的人，有一个简单的SSL插件，用于将Wordpress网站转换为可以使用的https。
5.自定义JS和AJAX库HTTPS更新
更新自定义脚本是指向完全转移到HTTPS的下一步。这应该包括第三方脚本。它还应该避免任何混合内容警告。
使用其他库（如jQuery）也需要更新HTTPS。
通过JitBit 有一个SSL检查工具，可以帮助扫描任何可能导致混合警告的非安全内容。
6. 301使用新HTTPS地址重定向
301重定向是永久性更改，以将排名功能传递给新页面。没有这个，SEO排名可能会受到影响。最好在服务器级别使用此重定向以确保最佳结果。
如果页面使用WordPress或Magento，则这是通过管理面板自动执行的操作。如果使用其他访问权限，则更新是通过.htaccess或webconfig文件进行的。
规则重定向需要指向HTTPS作为目标，以防止HTTPS和www前缀的单独规则。
Nginx配置需要以下更改：
服务器{
听80;
server_name xxxx.com www.xxxx.com;
return 301 https://xxxx.com $ request_uri;
}
带有.htaccess文件的Apache需要进行以下更改：
RewriteEngine On
RewriteCond％{HTTPS}关闭
RewriteRule（。*）https：//％{HTTP_HOST}％{REQUEST_URI} [R = 301，L]
HTTP严格传输安全性或HSTS可以帮助防止黑客试图强制部署不安全版本的问题，并且它是通过HTTPS加载资源的Web服务器指令。您可以将必要的代码添加到.htaccess或webconfig文件中。
7.更新Robots.txt文件
与.htaccess类似，robot.txt需要通过硬编码行或任何特定阻止规则进行更新，以便从HTTP重定向到HTTPS。
南京网站制作在此文本文档中的XML站点地图，规范标记，HREF LANG甚至站点地图引用都需要HTTPS重定向的更新。如果没有这个，Googlebot将无法看到您想要的网站内容。
8.安装CDN SSL证书
CDN SSL证书安装有三个选项。这些是共享SSL，自定义SSL和Let的加密集成。
自定义SSL 在此处有一个特定的指南。此过程需要使用单独的SSL并为CDN设置自定义SSL。可以使用此处的指南完成此过程 。
共享SSL有几个步骤。首先，单击仪表板上KeyCDN中的区域，然后进行管理和编辑。下一个选项是显示高级功能。在此处，在SSL enable shared下，您将找到要为区域启用的通配符证书：https：//*.kxcdn.com。在强制SSL下，应该说启用。这是301重定向SEO的永久性举措。
我们的加密有一个指南，您可以使用它来帮助完成此过程。
9. CDN更新和OCSP上的原始URL
原始URL地址需要更新。这通过KeyCDN仪表板的区域区域在CDN上进行，然后进行管理和编辑。这是一个拉区，需要从HTTP更新到HTTPS，然后保存。
在线证书状态协议或OCSP是对证书吊销列表或CRL的改进。OCSP克服了低效的CRL问题，并且如果此证书过期，将查询证书并给出宽限期。
10.允许CDN上的HTTP / 2配置
在KeyCDN仪表板中，单击“区域”，“管理”，然后“编辑”。接下来必须选择“显示高级功能”。最后，选择“启用”和“保存”以将区域更新为HTTP / 2。
11. Fetch，Google Search Console和Sitemap中的搜索引擎优化
使用HTTPS时，需要使用Google Search Console或GSC配置文件。点击“添加房产”并继续。
站点地图有助于调试索引问题以及验证索引的图像。这些需要重新提交HTTPS版本的GSC配置文件。Yandex网站站长工具使用这些步骤，但Bing网站管理员工具只需重新提交站点地图。
抓取和抓取可能有助于更快地移动。单击“获取”，然后提交到索引。下一个选项是抓取此URL及其直接链接。如果当前未连接任何内容，则新提交将重新抓取内容。
12.拒绝文件重新提交
通过提交，创建和提交的拒绝来发生负面的SEO体验。使用新的GSC配置文件，拒绝文件需要重新提交。在Google Disavow工具中，您可以使用HTTP在原始GSC配置文件中下载原始拒绝文件。
然后，您再次通过HTTPS站点启动拒绝工具，并且该文件需要重新提交。它应该显示拒绝确认消息。
13. Google Analytics配置文件
Google Analytics网站的网址也需要通过您的帐户进行更新。单击“admin”，然后查看帐户中的设置。URL需要翻转到HTTPS表单。这对于属性设置也是必需的。
14.杂项更新
最后的更新通常涉及社交媒体帐户，如Facebook和Twitter，电子邮件提供商和网站上的应用程序。最好使用测试环境来发现任何错误和问题。可能需要进行以下更新：
Canonical标签应指向那些不使用WordPress的HTTPS类型。
更新第三方按点击付费，例如AdWords，Facebook广告和Bing广告。
电子邮件营销软件（如Aweber和Mailchimp）需要更新
外部链接甚至反向链接都需要更新，社交共享帐户需要迁移。
尽可能更新所有外部链接和反向链接。
外部链接甚至反向链接都需要更新，社交共享帐户需要迁移。
尽可能更新所有外部链接和反向链接。
按照本指南中的步骤操作，您可以通过使网站受益的方式将HTTP转换为HTTPS。它应该有助于SEO排名因素，通过HTTP / 2提高性能并显着提高网站的安全性。在集成它们之前测试所有更改非常重要，以增加迁移工作的可能性，减少难度。这将帮助您在使用HTTPS部署网站之前发现风险，潜在问题以及解决方法。
本文地址：
http://www.njanyou.cn/web/2669.html
Tag：
专业服务：
南京网站制作,
南京网站制作公司,
南京网站建设公司
联系电话：025-65016872
上一篇：
什么是好的反向链接？
下一篇：
南京网站建设教你如何创建一个外国公司的微信官方账号
