打开有些老网站，地址栏会提示"不安全"，网址还是 http 开头。做 SEO 时有人告诉你"必须上 HTTPS，不然百度不收"，也有人觉得"小网站无所谓"。到底要不要装 SSL 证书？换成 https 对百度收录和排名有没有实质影响？
HTTPS 是百度明确鼓励的加分项
百度在多年前就公告过，会优先抓取和展示 https 站点，把 https 作为一个正面排序信号。简单说：两个内容、结构差不多的网站，一个全站 https、一个还是裸 http，百度会更倾向于信任前者。这不是说不上 https 就一定没排名，而是同等条件下 https 站点少一个减分项，爬取也更积极。
不上 HTTPS 的实际代价
除了排名信号，裸 http 还有两个现实问题。一是浏览器现在普遍对 http 页面标记"不安全"，用户点进来看到警示，跳出率可能升高，而跳出率、停留时长这些体验指标会间接影响排名。二是如果站点涉及登录、表单提交，http 下数据明文传输，既不符合规范，也容易被拦截。对个人博客可能影响小，但对含表单、交易或企业信息的页面，建议尽早配置。
迁移到 HTTPS 的几个注意点
切换时别只装证书就完事。第一步，把站内所有资源（图片、JS、CSS）的引用改成 https 或相对协议，避免出现"混合内容"导致页面报错、样式加载不全。第二步，做全站 301，把 http 的旧链接统一跳转到 https，保住原来的收录和权重，别让老链接变成死链。第三步，在百度搜索资源平台里通过"HTTPS 验证"工具确认站点状态，条件合适可开启 HSTS 让浏览器默认走加密连接。证书可以用可信任的免费签发机构，不必花大价钱购买。
常见误区：装了证书排名就会涨？
不会。HTTPS 是"不打折扣"的基础项，不是"冲排名"的捷径。它帮你消除一个劣势、提升一点信任，但内容质量和用户体验才是决定性因素。把它当成及格线，而不是加分秘籍。
免费证书怎么选
主流的免费证书有 Let's Encrypt 等，绝大多数服务器面板（如宝塔、cPanel）都内置一键申请，到期也能自动续期，对个人和中小企业足够用。除非你有特殊的合规或泛域名需求，否则没必要为证书本身花钱。重点是把证书配对、配全，而不是买多贵的版本。
切换后怎么确认没问题
上线 https 后，用浏览器无痕模式打开几个核心页面，确认地址栏是锁型图标、没有"混合内容"警告；再到百度搜索资源平台抓取诊断里提交几个页面，看返回的是不是 https 链接、内容是否正常。如果发现老的 http 链接还在被收录，就用 301 和死链提交逐步替换，别让旧地址一直挂着。
多久能看到变化
https 切换本身不会让排名一夜变好，它的作用是消除一个负分项、提升信任。通常需要几周到一个月，配合内容更新，才能从抓取和体验数据上慢慢体现。别把它当成速效药，它是长期账。
一句话小结：HTTPS 不是排名的决定因素，但它是现在建站的底线配置。花一点时间装好证书、做好跳转，性价比很高，建议新站上线前就直接用 https。
