是时候放心大胆的使用HTTPS加密你的网站了

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。在之前我们使用HTTPS加密网站的话，如果考虑到SEO优化，一般需要为百度等搜索引擎只做http的可访问版本，再根据user-agent进行重定向。而如今，我们可以放心大胆的使用HTTPS了，自从今年百度搜索全站启用了HTTPS以后，5月份百度对HTTPS站点的收录也全面开放了。百度在站长平台的公告如下：

亲爱的网站管理员:    

       为了给用户提供一个安全可靠的网络环境，继启用https加密之后，百度搜索再次重磅推出：全面支持https页面直接收录；另外从相关性的角度，百度搜索引擎认为权值相同的站点，采用https协议的页面更加安全，排名上会优先对待。

       此次技术升级之后，百度搜索将同一个域名的http版和https版作为一个站点来处理，优先收录https页面；这种情况建议站长将http页面设置301跳转到对应的https页面。

       最后百度站长平台也开始支持https站点的注册验证，跟百度搜索的逻辑一致，https站点和http站点作为一个站点对待；百度站长平台所有站长工具将陆续支持https站点使用。

公告地址：http://zhanzhang.baidu.com/wiki/392

从公告可以看出，百度不仅开放了对HTTPS站点的收录，而且对于使用HTTPS的站点，百度认为这个页面是更加安全的，排名上会有限对待。

而谷歌方面则在去年就已经开放收录HTTPS了，并且排名上也是优先对待。所以，你再也不用担心影响收录而对使用HTTPS犹豫了。

那么，什么样的网站适合使用HTTPS呢？我的网站适合使用HTTPS吗？ 

答案是否定的，并不是说百度认为更加安全我们就一定要用，上面基本上也可以看出HTTPS的优点：安全、搜索引擎认可，但是他也是有缺点的：

1. 使用HTTPS协议的网站页面加载时间将延长近50%，影响用户体验，并且还会影响缓存；

2. HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用；

3. HTTPS资源占用较多，服务器等成本上升；

4. 最重要的一点，HTTPS的SSL证书是需要购买的，并且证书越好价格越高。

所以，个人认为HTTPS比较适合不差钱的土豪以及有需要的金融、支付等商业网站。当然，广大草根站长需要使用也有免费的SSL资源，比如：StartSSL、Wosign沃通，具体网上搜下更多的。