出于HTTPS的安全性，百度对HTTPS一直持支持态度。预计在2018年下半年，HTTPS将作为优质特征之一影响搜索排序。
此外，百度对HTTPS站点有以下几个维度的支持。
1、平台支持
百度搜索资源平台目前已经完美支持HTTPS验证,并为HTTPS准备了相应的数据提交接口，第一时间对HTTPS进行数据接收。
2、抓取支持
对于HTTPS站点，百度蜘蛛和百度收录策略都进行了相应升级。
3、展现支持
根据不同情况，百度会对HTTPS站点进行一定程度的优先展现。
4、其他支持
目前百度各方面也在全力支持HTTPS，已经推出的HTTPS服务有百度云加速和百度云存储等。
来源：百度搜索资源平台 百度搜索学堂
除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全
百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言网上介绍 HTTPS 的文章并不多，更鲜有分享在大型互联网站点部署 HTTPS 的实践经验，我们在考虑部署HTTPS 时也有重重的疑惑。本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。2 协议层以外的实践工作2
为了全站启用HTTPS，需要进行以下配置： 1. 获取SSL证书：从CA机构(认证机构）申请SSL证书。 2. 配置Web服务器：在Web服务器上安装SSL证书，并设置HTTPS监听端口和协议。 3. 配置网站：将网站的URL地址修改为HTTPS，并将页面中的所有资源（CSS、JS、图片等）的URL地址也修改为HTTPS。 4. 强制跳转：使用301重定向，把所有的HTTP请求自动转发到H
网站想要加密传输数据以防被窃取，最可靠的方式莫过于使用公钥加密算法加密，使用HTTPS协议的网站在整个传输过程中都使用了这个技术，对于未能使用HTTPS的HTTP网站我们也可以自行实现。功能说明由于HTTP是直接传输明文数据的，在网络安全越发严峻的今天，未经加密的HTTP方式已经变得岌岌可危，谷歌公司更是直接表明在搜索结果中会优先考虑使用HTTPS加密的网站。尽管整体趋势是向HTTPS倾斜的，但是
