Google 对站点安全的要求：HTTPS 与恶意软件预防监控

引言：搜索结果里出现”该网站可能受损”

最可怕的 SEO 事故不是掉排名，而是 Google 在结果里给站点打上”可能含恶意软件/钓鱼”红标，点击率归零。Google 把安全视为基本门槛，HTTPS 已是排名轻信号。

原理分析：Google 的安全机制

Google 用Safe Browsing 自动扫描，发现钓鱼/挂马/恶意重定向就标记；Search Console 的”安全问题”报告会列出被黑 URL 类型（垃圾页、恶意软件、社交工程）。HTTPS 不仅是加密，也是信任与部分排名信号，HTTP 站会被标”不安全”。

保姆级实操

预防：

1. 全站强制 HTTPS 并 HSTS：

server { listen 80; return 301 https://$host$request_uri; }
add_header Strict-Transport-Security "max-age=31536000" always;

2. 定期更新核心/插件/主题，用 Wordfence 扫马。
   监控与解除：

# 用 Search Console API 拉安全问题（需 OAuth）
# 出现标记后：清马 → 修漏洞 → GSC 点"请求审核"

清马后到 GSC”安全问题”提交复审，3–7 天解除。

常见踩坑

1. 只修首页没清后门，被重新标记。
2. HSTS 配错导致无法回退，证书过期后用户进不去。
3. 案例：某站被挂恶意重定向到赌博站，GSC 报”社交工程”。清掉被改的 wp_options 和 functions.php 后门、改全部密码、提交复审，五天红标消失。
4. HTTP 混合内容，部分资源仍被拦。
5. 不监控 GSC 安全报告，红标几周才发现。

总结

判断标准：全站 HTTPS + 无恶意标记 + GSC 安全报告干净。行动清单：强制 HTTPS/HSTS → 月度扫马更新 → 监控 GSC 安全 → 出问题清后门交复审。详见站点信任信号构建。