新京报
免费CA(如Let🔮's 🔥Encrypt)提供的证书同样被百度认可,且支持自动化续期
第二步:服务器端HTTPS部署要点 以Nginx为例,🎊部署HTTPS时需要😎重点关注以下配置: 将旧HTTP请求通过301重定向至HTTPS,确保搜索引擎索引的是HTTPS版本
在Nginx中添加HSTS响应头示例如下: add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; max-age :单位秒,建议设置为31536000(1年)
EV证书(扩展验证型) :在浏览器地址栏显示企业名称,信任度最高,但成本也较高
第三步:配🔮置HSTS并提交至百度搜索 HSTS的作用是告知浏览器:在指定时间内,该域名 只能通过HTTPS访问 ,即使用户手动输入HT🎇TP网址,浏览器也会自动转换为HTTPS
第一步:选择合适的SSL/TLS证书 百度对HTTPS证书的类型没有硬性要求,但建议使用受主流浏览器信任的CA机构颁发的证书
preload 🔮:允许将域名提交至浏览器的HSTS预加载列表
配置完成后,需登录百度搜索资源平台,在“站点管理”中验证新HTTPS地址并提交数据更新
OV证书(组织验证型) :额外验证企业身❤️份,适🎇合企业官网或电商站点