李家伟

3; — 推荐仅使用较安全的TLS版本 配置完成后，重新加载或重启服务，并通过浏览器访问 🎊htt🎯ps://你的域名 确认证书正常生效

在Nginx中，可以在server块中增加如下规则： server { listen 80; server_name 你的域名

建议先在主站测试阶段暂时不加 i☀️ncludeS😎ubDomains

为什么要为网站部署HTTPS与HSTS

340 安卓版-22265安卓网 Ō🔍58;拍理❤️;伦 · 深度内容专栏 自拍理伦官方版-自拍理伦2026最新版v

付费证书 ：如Como🎆do、DigiCer✨t等品牌提供的OV或EV证书，适合企业或对信任等级要求较高的站点

配置完成后重启服务，通过浏览器的开发者工具（Network标签）检查响应头中是否出现了 Strict-Transpo✅rt-Security 字段

第一步：获取并安装SSL证书

百度已经明确表示，HTTPS站点在搜索结果中会📚获得一定的权重倾斜，同时用户也更信任带有安全锁标识的网站

第二步：设置HTTP到HTTPS的301重定向

d/ 或 /etc/nginx/sites-enabled/ ，需要添加或修改以下内容： listen 443 ssl; — 开启SSL监听 ssl_ce💎rtificate — 指定证书文件路径 ssl_certificate_key — 指定私钥文件路径 ssl_protocols TLSv1

第三步：配置HSTS响应头 HSTS的作用是告诉浏览器：在今后一段时间内，只能通过HTTPS访问该站点，强制禁止降级到HTTP

对于新手而言💎，按照以上步骤依次操作，就可以为站点完成HTTPS与HSTS的部署

第三步：配置HSTS响应头

以Nginx为例，常见的配置文件位置为 /etc/nginx/conf

preload 是用于申请HSTS预加载列表的参数，如果你希望浏览器在首次🔮访问时就强制使用HTTPS🔮，可以将域名提交至HSTS预加载列表

一般经过1-2周，百度会逐步将原有HTTP收录切换为HTTPS版本

常见问题与建议

第二步：设置HTTP到HTTPS的301重定向 为了让用户和搜索引擎自动跳转到安全的HTTPS版本，你需要将原有的HTTP请求通过301永久重定向转发到HTTPS地址

com; return 301 https🌈://$server_name$request_uri; } 这条规则会将所有通过80端口访问的请求，统一跳转到对应的HTTPS链接

配置方法如下： 在Nginx的默认server块或location块中添加 add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"; max-age 的单位为秒，通常设置为63072000（约两年）