HTTPS 是 2014 年起 Google 就公开的排名信号，虽然权重不大，但在关键词竞争白热化时每一个加分项都可能拉开差距。Chrome 等浏览器对 HTTP 页面会显示不安全警告，直接削弱用户信任与表单转化，电商类网站尤其不能省。免费证书方案首推 Let’s Encrypt，配 Certbot 或宝塔面板一键签发并自动续期。
启用 HTTPS 只是第一步，细节做错反而掉排名：必须整站跳转而不是只在首页做 301；站内所有链接、图片、脚本要换成 https 协议，混合内容会被浏览器拦截加载；HSTS 头可以强制浏览器始终走加密通道。部署后记得把 https 版本与 http 版本同时在 Search Console 中验证提交，让搜索引擎尽快切换索引协议。
<!-- Nginx HTTP 强制跳转 HTTPS --> <!-- if ($scheme = http) { return 301 https://$host$request_uri; } --> <!-- HSTS 强制加密通道 --> <!-- add_header Strict-Transport-Security max-age=31536000; -->