TA的每日心情 | 慵懒 2020-4-20 16:49 |
|---|
签到天数: 194 天 [LV.7]常住居民III
|
天威诚信 HTTPS有多重要看看百度的态度就知道
% k# t9 U' K* ]' \* \9 b: W. l% i1 s9 x* S) C
* }- r/ g+ ?3 W1 g: J0 r: c
前段时间百度移动端霸屏事件大家都应该知道,据称:百度移动搜索接到用户举报,在浏览完落地页返回搜索结果页时,会进入到虚假的百度移动搜索结果页,并且该页面模拟了百度搜索结果首页,但实际上是一个虚假的风险站点,用户访问存在极大的安全隐患,严重影响了用户的搜索体验。& d6 b a E" ~ Z7 W, b7 t5 J7 M
$ M# ?2 ?* r- P8 [: M
针对此情况,百度移动搜索推出烽火反劫持计划(简称“烽火计划”),对出现问题的站点进行干预处理,全力打击有损用户体验和安全的行为。同时,也请其他站点尽早自查网站内容,以免遭受不必要的损失。百度移动搜索已联系相关部门说明情况,不排除通过法律途径解决问题。% X: z) r5 ]0 L8 ~
4 [, L7 j& j8 d8 v 为此,数字证书管理中心又提醒了一次站长们要做https。https确实能有效的防止流量劫持事件的发生。百度从15年开始就已经开始推动站点https化,表示会给予https站点很多支持。& D5 H$ d; }- @2 G
) _2 ~* T( E, {5 Z7 G! {; K% u
网站要不要部署SSL证书,取决于站点的归类,如果站点靠百度来的流量很少的话,再然后是靠广告推广的电商类站点可以考虑做https,毕竟安全效果是真正有用的,然后流量都基本是认为来的很稳定。针对于本身就已经是流量量级的站点,做https肯定是有利的,可以去百度站长工具提供相应的参数等。
8 e' D1 D+ m- ` K) I4 o
& w% a* u* U6 z0 ~ 另外对于非电商类,纯文字类的新建站点可以考虑使用免费的数字证书中心ssl证书。毕竟新站点想让百度给你流量,给你很多流量确实是一个由量变到质变的长期过程,绝不是一朝一夕才能完成的。具体问题具体分析,得到一些,也会失去一些,总之,想做就去做。
- o: V3 D1 v# P2 q5 U/ ]9 b2 f
7 m9 Q, h2 D5 m9 `& A# [- N 当然,经历了此次的事件,相信百度对https站点的利好度会增加很多,肯定不仅仅停留在https站点提交及标识和自动推送方面,期待百度更给力的推进政策,这样大家肯定都会乐于部署SSL证书吧。. D# Y! s3 t) Q# G E# W
* z/ o# J( a, j. y0 @2 a 对于部分电视类,金融类的站点,一般都会去做https,而且不是普通的https,大部分选择EV SSL证书,如果需要也可以在申请。到了这里,相信大家对自己网站装不装SSL证书,用不用https应该有了自己的看法,说简单也不简单,说复杂也不复杂。
; ]# M \% [1 A: n: K$ G4 ?4 Z
# ?" S; U6 }) ~" G0 |5 Z( W
0 Q* j% l5 ]6 ~6 z |
|