为什么SSL网站需要强制HTTPS跳转

关于使用百度搜索引擎优化的网站来说，，，，设置准确的HTTPS协议已成为基础要求。。。。。百度官方明确体现，，，，HTTPS站点在搜索排名中享有一定优势。。。。。然而，，，，许多站长在完成了SSL证书安排后，，，，仍会遇到用户通过HTTP协议会见旧链接的问题。。。。。这时，，，，强制HTTPS跳转机制就显得尤为主要——它能够将所有HTTP请求自动重定向到HTTPS版本，，，，确保搜索引擎抓取到的内容统一为清静链接，，，，同时阻止因统一页面保存多个URL版本而疏散权重。。。。。

HSTS：比301跳转更彻底的清静方案

古板的HTTP到HTTPS跳转通常通过服务器端301重定向实现。。。。。这种方式的缺陷在于：用户首次会见时依然会提倡一次HTTP请求，，，，保存中心人攻击的风险。。。。。而HSTS（HTTP Strict Transport Security）机制则要求浏览器在后续会见中直接使用HTTPS协议，，，，彻底杜绝HTTP请求的爆发，，，，从而提升清静性与加载效率。。。。。从SEO角度看，，，，HSTS可以资助搜索引擎更快地识别并接纳HTTPS网址，，，，镌汰重复抓取。。。。。

主流Web情形下的HSTS设置要领

Apache服务器

在Apache情形中，，，，可以通过修改.htaccess文件或虚拟主机设置文件来实现。。。。。通常使用Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"指令。。。。。其中max-age建议设置为63072000秒（约两年），，，，includeSubDomains体现子域名也强制HTTPS，，，，preload则允许向浏览器预加载列表提交。。。。。

Nginx服务器

Nginx用户可以在server块中添加以下内容：

add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;

请注重，，，，always参数确保无论服务器返回何种状态码，，，，都会发送该头部。。。。。设置完成后需重启Nginx服务。。。。。

IIS服务器

在Windows IIS中，，，，可通过URL Rewrite？？？？？榛蛑苯釉web.config文件里设置自界说响应头。。。。。若是使用URL Rewrite，，，，需要新建一条规则，，，，将HTTP请求转发至HTTPS，，，，并在system.webServer节点下添加httpProtocol元素，，，，指定customHeaders中的HSTS头部信息。。。。。

设置HSTS前的要害检查事项

1. 确保所有子域名已支持HTTPS：若是使用includeSubDomains，，，，但某个子域名尚未安排SSL证书，，，，该子域名将完全无法会见。。。。。
2. 确认SSL证书设置准确：证书逾期、域名不匹配或证书链不完整等问题都会导致HTTPS毗连失败。。。。。
3. 设置合理的max-age：首次设置时，，，，建议先使用较小的max-age（如3600秒）举行测试，，，，确认无误后再延伸至两年。。。。。
4. 做好回退准备：一旦启用HSTS preload并提交至浏览器预加载列表，，，，将很难作废。。。。。务必在稳固运行一段时间后再举行此操作。。。。。

通过百度搜索资源平台验证生效

设置完成后，，，，可以通过百度搜索资源平台中的“站点验证”工具检查HTTPS抓取是否正常。。。。。别的，，，，使用在线HSTS检测工具可以审查响应头中是否包括了准确的Strict-Transport-Security字段。。。。。若是一切正常，，，，百度蜘蛛在爬取时就会收到明确的HTTPS优先指令，，，，有助于提升网站在百度搜索效果中的展示质量。。。。。

常见问题与注重事项

• HSTS与301跳转的关系：两者并不冲突。。。。。建议同时设置301跳转和HSTS头部，，，，为首次会见的用户提供包管。。。。。
• 混淆内容问题：强制HTTPS后，，，，页面中引用的图片、剧本、样式表等资源也必需使用HTTPS链接，，，，否则浏览器会阻止不清静内容的加载。。。。。
• 预加载列表提交：若是希望彻底杜绝所有HTTP毗连，，，，可向浏览器的HSTS预加载列表提交申请，，，，但需知足子域名全笼罩等严酷条件。。。。。
• 百度收录转变：切换HTTPS并强制跳转后，，，，百度可能需要一段时间完成收录更新，，，，时代排名泛起波动是正常征象，，，，一般数周内会趋于稳固。。。。。