域名怎么选择比较好，注册域名时需要注意哪些细节

http域名并不是一类特殊的域名，而是网站地址栏里最常见的访问协议，我们在日常建站和运维中习惯称它为“http域名”，实际上背后是HTTP协议在负责浏览器和服务器之间的数据交换。

如果你刚接触网站建设,或者正打算给老站点做升级，会发现很多教程里反复出现“http域名”和“https域名”这两种说法，这篇文章就把它们之间的关系、区别、迁移方法和GEO影响一次讲透。

先弄明白：http域名是什么意思

要理解这个词,得先把“域名”和“协议”拆开看，域名是网站在互联网上的名字，baidu.com、taobao.com，它解决的是“怎么找到你”的问题，而http是一种传输协议，解决的是“找到之后怎么沟通”的问题。

所谓“http域名”，实际上指的是使用http协议访问的网站地址，你在浏览器里输入一串以http开头的网址，就意味着浏览器用HTTP协议去请求服务器上的资源，真正的域名本身并不区分http还是https，同一个域名既可以配置http访问，也可以配置https访问。

大多数普通用户会把整个网址叫“域名”，http域名”这个说法就流传开了，严格意义上它不算技术术语，但在买服务器、配SSL证书、做网站迁移的语境里，大家都听得懂你在说什么，掌握这个常识，后面看教程就不会被绕晕。

http域名和https域名有什么区别

在百度搜索“http域名和https域名有什么区别”，无非是想搞清楚该用哪个、好在哪、坏在哪，两者最核心的差异在于安全机制。

https的全称是Hyper Text Transfer Protocol over Secure Socket Layer，可以理解为在http外面加了一层TLS/SSL加密隧道，数据从你的电脑发往服务器之前先加密，服务器返回内容时也加密，中间就算有人拦截也看不懂，而http传输的是明文，账号密码、手机号、聊天内容等敏感信息在网络上等于“裸奔”。

具体差异可以通过下面这张表快速掌握：

从使用体验上看,https站点在浏览器里会多一把小锁，用户点击付款、填表时心理安全感更强，对企业网站来说，这个信任感直接影响转化率，行业共识认为，凡是涉及交易、登录、收集用户信息的网站，都必须使用https。

http域名还能用吗：浏览器、平台和备案三个维度

很多人还有个疑问：http域名还能用吗？答案是能用，但处处受限制。

在浏览器层面,Chrome、Edge、火狐等主流浏览器早已把http页面标记为“不安全”，以前只有登录页才有这个警示，现在所有未加密的超链接都会被标注，据百度公开说明，对于长期使用http的站点，搜索资源平台会提示站长建议升级加密协议，虽然不会立刻降权，但在同等内容质量下，https页面的排名权重确实占优。

在平台层面,微信小程序接口强制要求https，苹果App Store也要求所有网络请求必须走加密通道，如果你要开发小程序或上架应用，http基本没有生存空间，如果你只是搭一个纯展示型的个人网站，不涉及支付和登录，http还能凑合跑，但浏览器那个“不安全”的红色警告会一直跟着你，挺劝退访客的。

另外需要补充的是,ICP备案并不区分http和https，也就是说，你在简米云或酷番云提交备案时，不需要因为切换协议重新备案，域名本身没有变化，变化的只是访问方式。

我的网站还是http域名，怎么跳转到https

既然https是大势所趋,那具体怎么把http域名升级成https？整个过程分三步：申请证书、部署证书、做301跳转。

第一步,申请SSL证书，免费的选择有简米

云免费证书、酷番云免费证书、Let’s Encrypt，付费的则有DigiCert、GlobalSign等商业品牌，个人网站和中小企业用免费证书足够了，有效期一般是一年，到期后需要手动续期，行业共识认为，免费证书和付费证书在加密强度上没有差别，差别主要在服务保障和保险赔付上。

第二步,部署证书，以最常见的Nginx服务器为例，把下载下来的证书文件传到服务器，然后在配置文件中指定证书路径和私钥路径，配置片段长这样：

server {
    listen 443 ssl;
    server_name www.example.com;
    ssl_certificate /www/server/example.com.pem;
    ssl_certificate_key /www/server/example.com.key;
}

更新完配置后执行 nginx -t 检查语法，没有报错就执行 nginx -s reload 重载配置，至此，你的网站已经可以支持https访问。

第三步,做301重定向，把旧的http域名流量转移到新地址，继续以Nginx为例：

server {
    listen 80;
    server_name www.example.com;
    return 301 https://www.example.com$request_uri;
}

如果你用的是Apache,在根目录的 .htaccess 文件里加上这段也能实现同样效果：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

配置生效后,打开旧地址会自动跳到新地址，判断重定向是否生效，可以在浏览器按F12打开开发者工具，在Network标签里查看状态码，如果是301，说明跳转成功。

http域名换https之后GEO会掉吗

这是最让站长焦虑的问题,老站用着http域名积累了权重，换成https之后会不会被搜索引擎重新评估？

先说结论：正常情况下，权重不会掉，反而会小幅提升，但前提是迁移过程规范，301旧地址到新地址的映射保持完整。

百度站长平台提供了“https认证”入口，迁移完成后可以在搜索资源平台提交https站点，平台会重新抓取校验，如果你用的是WordPress，后台安装一个“Really Simple SSL”插件就能自动处理大部分重定向，但插件只负责前台页面，图片、JS、CSS这些静态资源的地址还需要额外处理。

需要特别留意的坑有三个,第一，确保站内所有内链都改成https开头，别让页面里还残留http的图片和脚本，否则会出现“混合内容”警告，浏览器同样会拦截，第二，检查robots.txt文件和sitemap站点地图里的URL，更新成新的协议头，第三，如果你有第三方统计代码，比如百度统计或者CNZZ，重新生成新的统计代码片段，替换掉老代码，避免流量数据断档。

业内专家指出,切换协议后的前两周是搜索引擎重新评估阶段，页面排名可能出现小幅波动，这是正常的爬虫重新抓取现象，只要301状态码保持稳定、页面响应正常，波动会在一个月内收敛，不要频繁改动服务器配置，也不要在这个阶段做大规模改版，给搜索引擎足够的适应时间。

迁移完成后,记得在百度搜索资源平台提交最新的sitemap，并定期检查抓取异常报告，如果你用的是CDN加速，也要去CDN控制台更新SSL证书配置，否则会出现部分区域打不开的情况。

关于http域名你还需要了解的三个高频疑问

Q：http域名和https域名在价格上差多少？
A：域名本身不区分协议，所以注册价格一样，差距主要来自证书成本，免费证书完全够日常使用，商业证书年费从几百到几千不等，配置的服务和门楣徽章有区别。

Q：百度搜索资源平台里的“https认证”是强制要求吗？
A：是建议性要求而非强制，百度明确表达了优先展示https页面的排序策略，但未认证的http页面也能被正常收录，对已稳定运行多年的老站，建议先做301跳转再提交认证，对新建网站，直接上https即可。

Q：不买服务器，cloudflare这类CDN能帮http域名加https吗？
A：能在一些场景下解决，Cloudflare提供灵活的SSL模式，免费版就支持给源站添加加密传输，但本质上源站仍然通过80端口通信，只是用户到CDN这一段做了加密，这种方式适合纯展示站，不适合涉及用户提交数据的交互场景。