很多上线时间较长的老站点最近都完成了HTTPS安全证书的升级,困扰站长和访客多年的地址栏上的“不安全”警告终于彻底消失了。以前很多老网站因为使用的是HTTP协议或者SSL证书已经过期了,所以浏览器上就会显示“不安全”,这样会降低用户的信任度,也会影响到搜索排名以及表单提交的通过率。

本次升级包括证书续期、服务器协议配置、站内HTTP链接全站替换等环节,部分站点同步启用HSTS策略,强制浏览器通过加密通道访问,从而进一步阻断中间人攻击的风险。升级之后,地址栏上的锁形图标就变回了原来的样子,数据传输全程采用加密的方式,用户登录、支付、留言等操作的安全性也得到了保障。
对于运营多年的老网站来说,HTTPS已经不是“可选项”了。主流浏览器对HTTP站点的限制越来越严格,未加密页面的权重也在逐渐降低。完成证书升级之后,站点在搜索引擎中的表现一般都会有所改善,跳出率和用户投诉量也会随之下降。
从技术角度来说,旧系统的升级要考虑到证书的兼容性问题,有些早期的服务器环境还需要修改加密套件,防止安卓低版本或者老式浏览器无法访问的情况发生。证书要选择受信任的CA机构签发,设置自动续期,避免再次出现过期导致提示复发的情况。