先談談什么是HTTPS：

HTTPS（安全超文本傳輸協議）安全超文本傳輸協議它是一種基于HTTP開發的安全通信通道，用于在客戶端計算機和服務器之間交換信息。它使用安全套接字層（SSL）進行信息交換，這只是HTTP的安全版本。它由Netscape開發并內置到其瀏覽器中，用于壓縮和解壓縮數據并將結果返回到網絡上。

HTTPS實際上使用Netscape的安全完整套接字層（SSL）作為HTTP應用程序層的子層。 （HTTPS使用端口443而不是使用端口80與TCP/IP作為HTTP進行通信。）SSL使用40位關鍵字作為RC4流加密算法，該算法適用于加密業務信息。 HTTPS和SSL支持HTTP。 509數字認證，用戶可以根據需要確認發件人是誰。

HTTPS和HTTP的區別：

https協議需要在大約申請證書。通常，免費證書很少，您需要付費。

Http是一種超文本傳輸協議，信息以明文形式傳輸，https是一種安全的ssl加密傳輸協議。 http和https對不同的連接方法使用不同的端口：前者為80，后者為443.

http的連接非常簡單，它是無狀態的。 HTTPS協議是由SSL + HTTP協議構建的網絡協議，用于加密傳輸和身份驗證。它比http協議更安全。 HTTPS解決了這個問題：

1.信任主持人。使用https的服務器必須從CA請求證書以證明服務器使用的類型。

僅為相應的服務器更改證書時，客戶端信任輔助主機。所以目前所有的銀行系統都是網站，應用程序的關鍵部分是https。客戶端通過信任證書來信任主機。事實上，這是非常低效的，但銀行更關注安全性。這對我們沒有任何意義。我們的服務器使用證書，無論其問題或公眾的問題。客戶端是它自己的，所以我們絕對信任服務器。

2.通信過程中的數據被泄露和篡改。

1）從一般意義上講，服務器都有證書。

a）主要目的是確保服務器是他聲稱的服務器。這與要點相同。

b）服務器和客戶端之間的所有通信都是加密的。

一世。具體地，客戶端生成對稱密鑰并通過服務器的證書交換密鑰。一般意義上的握手過程。

二。所有信息都被添加和加密。即使第三方攔截它，它也沒有任何意義。因為他沒有鑰匙。當然，篡改沒有意義。

2）如果客戶有要求，客戶也需要持有證書。

a）此處的客戶端證書類似于用戶名/密碼，并具有CA認證的身份。個人證書通常應由其他人模擬，所有人都可以更深入地證實自己的身份。

b）目前，一些個人銀行的版本是相同的。特定證書可以是U盤作為備份載體。像我所使用的交通銀行這樣的網上銀行就是這樣。 HTTPS必須很麻煩。

a）最初簡單的http協議，得到一個響應。因為https還想要密鑰并確認是否需要加密算法。單次握手需要6/7次往返。

一世。在任何應用中，過多的往返肯定會影響性能。

b）接下來是特定的http協議。每個響應或請求都要求客戶端和服務器加密/解密會話內容。

一世。雖然對稱加密/解密相對有效，但它仍然消耗太多的CPU。為此，有一個專用的SSL芯片。如果CPU信號很低，它肯定會降低性能，因此無法提供更多請求。

今年5月中旬，百度完成了全站https。隨后，一些帶維基百科的網站也表示將實施完整的HTTPS。 HTTPS是面向安全的HTTP通道，它只是HTTP的安全版本。在5月下旬的公告中，百度明確表示“百度將域名的http和https版本視為網站，并優先包含https版本。”因此，越來越多的網站開始考慮使用Https，但仍然很多網站管理員擔心“網站httpsization會對網站流量產生負面影響，我們怎樣才能避免這種影響？”和其他問題。

對此，百度是如何回復的呢？

問：對于http和https，Baiduspider會不會區別對待？

答：不會有不同的對待。更完整：Baiduspider在http和https站點的調度和解析方面沒有任何區別。至于索引庫，百度已于年初升級，目前支持https網站。

問：Baiduspider可以抓取https網站嗎？站點https以后應該做些什么？

答：在抓取方面，Baiduspider完全支持對https鏈接的抓取。網站管理員需要注意的一件事是確保https鏈接的http鏈接被重定向（使用301或302），以便百度可以無縫切換。此外，您可以使用鏈接提交工具提交https鏈接并盡快通知百度。

問：站點切換https以后，新產生的https頁面，百度會將其視為新頁面重新收錄？重新計算排名？

答：不，它不涉及重新包容。

問：https以后可以使用改版工具向百度提交http與https的對應關系嗎？

答：http站和https站將被百度視為同一站點。它不是修訂版，也不適用于修訂工具。

問：https以后，排序有可能發生什么變化？

答：就排名而言，兩種類型的鏈接沒有區別。從安全性的角度來看，可以在將來優先處理https鏈接。