HTTPS 与 SEO：排名影响、安全迁移与常见错误

到 2026 年，HTTPS 与 SEO 的问题基本已经解决：根据 HTTP Archive Web Almanac 2024，95.6% 的移动端首页已通过 HTTPS 提供。剩下的都是实际问题：协议在排名中占多大分量，如何在不损失流量的情况下迁移旧网站，以及哪些配置错误仍会让你丢掉排名。本指南依据 Google 官方文档逐一解答。

什么是 HTTPS，它是如何运作的？

HTTPS（Hypertext Transfer Protocol Secure）是通过加密 TLS 连接传输的 HTTP。服务器会出示由证书颁发机构签发的 TLS 证书（仍常被称为 SSL 证书）；浏览器验证后，便会加密与网站之间交换的所有数据。证书与你的域名绑定，而域名通过 DNS 解析；证书可以由主机服务商提供，也可以由部署在网站前端的 CDN 提供。

证书分为三个验证级别：域名验证（DV）、组织验证（OV）和扩展验证（EV）。对 SEO 来说，级别没有任何区别：Google 检查的是连接是否有效，而不是用哪种证书保护连接。免费且几分钟即可签发的 DV 证书足以满足大多数网站；OV 和 EV 会额外核验域名背后的公司，一些银行或大型企业出于自身原因会有此要求。

HTTPS 会影响 SEO 排名吗？

会，但远不如内容和链接重要。答案分两层：官方的排名信号，以及在实践中更重要的间接影响。

Google 在 2014 年宣布了什么

2014 年 8 月 7 日，Google 在博文 HTTPS as a ranking signal 中宣布，这"只是一个非常轻量的信号，影响不到全球查询量的 1%，权重也低于高质量内容等其他信号"。同一篇文章还建议使用 2048 位密钥的证书，并提醒不要在 robots.txt 中屏蔽 HTTPS 网站。HTTPS 的作用类似于平局决胜因素：它可以在两个质量相近的页面之间分出高下，但不会让一个弱页面排在强页面之上。

Google 文档如今怎么说

Google 的页面体验文档把"你的网页是否以安全的方式提供？"列为自我评估问题之一，随后明确指出："除 Core Web Vitals 外，页面体验的其他方面并不会直接帮助你的网站在搜索结果中获得更高排名"。结合 2014 年的公告来看，信息是一致的：HTTPS 是默认应有的基础，切换带来的排名收益很小。已确认的 Google 排名因素能帮你把它与相关性、质量和链接放在一起正确看待。

更重要的间接影响

• 信任与转化。自 2018 年 7 月的 Chrome 68 起，Chrome 会在地址栏把所有 HTTP 页面标记为"Not secure"，正如 Chromium 博客所宣布的那样。表单或结账页旁的警告会让你损失点击和销售，因此 HTTPS 既属于技术 SEO，也属于 UX SEO。
• 唯一的规范版本。Google 把页面是通过 HTTP 还是 HTTPS 提供列为选择规范网址的因素之一。同时响应两种协议的网站，会把信号分散到重复页面上，直到 Google 将其合并。
• 速度。浏览器只在加密连接上支持 HTTP/2 和 HTTP/3，因此 HTTPS 是使用这些有助于页面体验和 Core Web Vitals 的协议的入场券。
• 数据分析。当访客从 HTTPS 页面跳转到 HTTP 页面时，浏览器默认会清除引荐来源，因此 HTTP 网站会把部分引荐流量误判为直接流量。

如何从 HTTP 迁移到 HTTPS 而不损失流量？

迁移到 HTTPS 会改变网站的每一个网址，因此 Google 将其视为一次网站迁移。Google 的网址变更类网站迁移指南给出了方法，下面的清单把它应用到协议变更上。其规范与任何 SEO 迁移相同。

1. 安装并测试证书

选择一张覆盖你所用全部主机名的证书（example.com 和 www.example.com，以及所有子域名）。对 SEO 而言，来自 Let's Encrypt、主机商或 CDN 的免费证书与付费证书效果完全一样。请开启自动续期：证书过期后，每位访客都会看到整页的浏览器警告。

2. 清点并映射每个网址

抓取 HTTP 网站，并从站点地图、分析工具和服务器日志中导出其网址，包括图片、PDF 和其他文件。每个 HTTP 网址都必须对应到 HTTPS 下的相同路径。

3. 修复混合内容

通过 HTTP 加载图片、脚本或样式表的 HTTPS 页面会产生混合内容：浏览器会拦截或标记这些资源。请替换模板、数据库和 CMS 设置中写死的 http:// 链接。

4. 设置一跳到位的 301 重定向

Google 建议使用服务器端永久重定向（301 或 308）。把 http://example.com/page 直接重定向到 https://www.example.com/page，不要经过中间的 HTTP www 版本。用重定向检查工具抽查一批旧网址，包括带有外链的页面。

5. 更新所有内部信号

让规范网址、hreflang 标签、内部链接、结构化数据和 XML 站点地图直接指向 HTTPS 网址。Canonical 检查工具能快速找出仍声明 HTTP canonical 的页面。

6. 配置 Search Console

添加网域资源，或 HTTPS 网址前缀资源，并提交新的站点地图。Google 文档指出，从 HTTP 迁移到 HTTPS 无需使用"更改地址"工具：它只适用于更换域名。

7. 一切正常后启用 HSTS

Strict-Transport-Security 响应头告诉浏览器始终通过 HTTPS 访问你的域名。先设置较短的时长，确认所有子域名都支持 HTTPS 后，再提高到一年（max-age=31536000）。用 HTTP 响应头检查工具确认该响应头。

8. 保留重定向并持续监控

Google 建议至少保留重定向一年，无限期保留也是合理的。在 Google 重新抓取网站期间，预计会有几周的波动。

哪些 HTTPS 错误仍会损害 SEO？

• 两种协议同时在线。HTTP 版本返回 200 而不是 301，形成整个网站的完整副本。
• 重定向链。先从 HTTP 到 HTTPS，再从不带 www 到带 www，最后补一个结尾斜杠：一跳就够的事走了三跳。每多一跳，抓取和用户访问都会变慢。
• 用 302 代替 301。临时重定向对哪个网址是永久网址传递的信号较弱。请使用 301 重定向。
• 你可控的资料页中残留旧 HTTP 链接。重定向能接住它们，但更新社交账号、目录网站和商家信息中的链接可以省去一跳，并传递更清晰的信号。
• 模板中残留 HTTP canonical。页面重定向到 HTTPS，却把 HTTP 网址声明为规范网址：两个相互矛盾的信号。
• 证书过期或不匹配。访客会看到错误页面，抓取工具也可能无法获取内容。
• 过早提交 HSTS preload。在所有子域名都支持 HTTPS 之前就把域名提交到浏览器的 preload 列表，会导致这些子域名无法访问，而且移除需要时间。

免费的 Sorank Chrome 扩展程序会在你浏览自己的页面时标出 canonical、重定向等页面错误。

HTTPS、AI 抓取工具与 GEO

ChatGPT、Claude、Perplexity 和 Gemini 依靠抓取工具先获取你的页面，然后才能引用它们。这些抓取工具遵循与浏览器相同的规则：证书错误、重定向循环或 HTTPS 版本的 robots.txt 屏蔽，都意味着页面无法读取，也就无法被引用。我们关于 AI 抓取工具的 robots.txt 的指南说明了应允许哪些机器人。每个网址只保留一个 HTTPS 版本，还能让引用都指向同一个地址，便于通过 AI 提及追踪进行衡量。

HTTPS：先打好基础，再做真正的工作

HTTPS 带来小幅排名提升，消除信任问题，迁移时必须为每个网址做一次干净的 301 重定向。到位之后，排名取决于 Google 更看重的因素：有用的内容、内部链接和权威度。Sorank 以 autopilot 模式处理这一部分：关键词研究、在你的 HTTPS 博客上发布优化文章、内部链接以及自然外链。