中国青年报
同时,使用百度移动适配工具核实页面的HTTPS版本🎇是否被正确识别
一、HTTPS部署要求:证书、协议与抓取适配 证书选择与配置 建议使用由受信任CA机构颁发的SSL/TLS证书,避免使用自签名或已吊销证书
但如果子域名存在非HTTPS服务📌(💪如CDN上的静态资源),需要谨慎评估,避免造成子域名无法访问
Preload列表提交 :若计划将站点加入主流浏览器的HSTS预加载列表,需先确保所有子域名均支持HTTPS,且 max-age 不低于31536000秒
加密套件应选用强加密算法(如ECDHE+RSA+AES-GCM),禁用RC4、DES等弱算法
重定向链应尽量短(不超过两次跳转),且避⭐免使用302临时🌅跳转或JavaScript跳转,否则可能造成爬虫抓取异常