网页设计制作-网页设计-百创互联

较近大家在使用百度、谷歌或淘宝的时候，是不是注意浏览器左上角已经全部出现了一把绿色锁，这把锁表明该网站已经使用了 HTTPS 进行保护。仔细观察，会发现这些网站已经全站使用 HTTPS。同时，iOS 9 系统默认把所有的 http 请求都改为 HTTPS 请求。随着互联网的发展，现代互联网正在逐渐进入全站 HTTPS 时代。

　　因此有开发同学会问：

　　全站 HTTPS 能够带来怎样的优势?HTTPS 的原理又是什么?同时，阻碍 HTTPS 普及的困难是什么?

　　为了解答大家的困惑，腾讯TEG架构平台部静态加速组工程师刘强，为大家综合参考多种资料并经过实践验证，探究 HTTPS 的基础原理，分析基本的 HTTPS 通信过程，迎接全站 HTTPS 的来临。

　　1.HTTPS 基础

　　HTTPS(Secure Hypertext Transfer Protocol)安全**文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版，是使用 TLS/SSL 加密的 HTTP 协议。

　　HTTP 协议采用明文传输信息，存在信息篡改和信息劫持的风险，而协议 TLS/SSL 具有身份验证、信息加密和完整性校验的功能，可以避免此类问题。

　　TLS/SSL 全称安全传输层协议 Transport Layer Security， 是介于 TCP 和 HTTP 之间的一层安全协议，不影响原有的 TCP 协议和 HTTP 协议，所以使用 HTTPS 基本上不需要对 HTTP 页面进行太多的改造。

　　2.TLS/SSL 原理

　　HTTPS 协议的主要功能基本都依赖于 TLS/SSL 协议，本节分析安全协议的实现原理。

　　TLS/SSL 的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。

　网站制作已经不是多么高深的技术活，对于很多公司来说，自己的IT部门就可以去下一个开源的网站系统，然后再让设计师捣鼓出一个网站出来。但是真正想设计制作一个高水准的网站，却要花费一番功夫。别说公司自己的网络部门自己设计制作网站，就是普通的网站制作公司，也不见得能做出一个高水准的网站。在一般人看来，网站构成无外乎美术设计和程序开发，较多加上一个网站服务器。这样思考确实没错，但是想做出一个有品质的网站出来，却要经历数据分析、策划、美术设计及程序开发等必要环节，而且网站内容也是不可或缺的重要因素。想做出一个优质的网站，除去有完备的团队执行和项目管理之外，注重细节也非常重要。

　　细节是策划从普通到非凡的必经阶段

　　策划在网站制作过程中的重要性，已经越来越得到企业的重视。甚至在网站设计制作前，很多公司在寻找网站制作公司的时候，已经开始让出需求分析和策划提案。但是这个时候的商务提案往往是没有质量的，试想下简短的几十分钟沟通了解，能获取多少有用信息呢?而有针对性的数据，网页设计制作，是网站制作网站策划提案的前提。这个时候对细节的要求就非常高，首先要确保采样数据的合理性，然后对数据加以清洗分析。比如分析网站的访客群体，想要从众多的流量数据中找出用户的真正属性并不是一件*的事情。往往不经意的一个小细节，都会影响到网站策划方案的形成。细节还体现在网站策划方案，重点**并面面俱到且细节入微是一份高质量网站方案的*基础。

　　细节是设计从创意到的必经阶段

　　现在虽然很多网站公司都说自己是定制开发，公司网页设计，但实际上做出来的网站却并不是那么尽如人意。一方面是由于前期策划工作做的不给力，导致网站设计缺乏新意;另一方面是因为网站设计师自己也粗枝大叶，对细节过于疏忽导致，当然网站设计师本身的能力水平也很重要。一些不够好的网站，看上去也很有新意，说明策划团队和设计师富有创新意识，但是总有一些**感，其根本原因就是细节注意不够导致。比如网站设计过程中对VIS视觉识别系统色彩准确度的把握、字体大小的应用、线条色块等对齐，以及图标、素材的创意处理等。网站设计的每一个环节，都充斥着细节的重要性。

很多做网站会突然反馈，说网站突然出现了很多奇怪的页面，虽然域名是自己网站的，但是内容都不是网站发布的，而且一般都是违规等内容;或者还有站长反馈，百度抓了自己网站的好多内容，而且这些内容都是违规内容，但是网站并没有这些啊，百度出什么问题了?要求百度尽快处理问题!

　　关于以上的这些问题，再次给大家强调一下。如果网站突然出现大量的违规等内容，这是网站被黑了啊，这肯定是网站自己的问题引起的，也只能是网站自己来解决这个问题。

　　那么，网站被黑，该如何解决呢?这个问题很早之前就发布过分享，今天再次找出来与大家分享!

　　首先，自查是否被黑

　　被黑网站在数据上有一个特点，即索引量和从搜索引擎带来的流量在短时间内异常暴增。所以，站长可以利于百度站长平台的索引量工具，观察站点收录量是否有异常;如果发现暴增再通过流量与关键词工具查看获得流量的关键词是否与网站有关。

　　通过Site语法查询站点，网页设计代码，结合一些常见类键词效果更佳，有可能发现不属于站点的页面。

　　由于百度流量巨大，有些被黑行为仅针对百度带来的流量予以跳转，站长很难发现，所以在查看自己站点是否被黑时，一定要从百度搜索结果中点击站点页面，网页设计，查看是否跳转到了其他站点。

　　站点内容在搜索结果中被提示存在风险。

　　后续可以请网站技术人员通过后台数据和程序进一步确认网站是否被黑

　　其次，被黑之后如何处理

　　确认网站被黑后，SEO人员除了要推动技术人员快速修正外，还需要做一些善后和预防的工作。

　　网站如有变更页面，变更页面建议使用链接提交工具向百度提交数据

　　立即停止网站服务，避免用户继续受影响，防止继续影响其他站点(建议使用503返回码)。

　　如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。

　　清理已发现的被黑内容，将被黑页面设置为404死链，并通过百度站长平台死链提交工具进行提交。(我们发现有些站点采用了将被黑页面跳转至首页的做法，非常不可取。)

　　排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉上传、修改过的文件;检查服务器中的用户管理设置，确认是否存在异常的变化;更改服务器的用户访问密码。注：可以从访问日志中，确定可能的被黑时间。不过可能也修改服务器的访问日志。

　　做好安全工作，排查网站存在的漏洞，防止再次被黑。