技术 SEO 的最后一块，是安全和状态码规范。它们不性感，但出错会直接掉排名、掉信任。
HTTPS 全站加密
HTTPS 已经是标配，不是加分项。全站都必须走 HTTPS，包括图片、脚本、样式表等所有资源。如果页面是 HTTPS 但里面引用了 HTTP 的资源，浏览器会报混合内容警告，搜索引擎也会给出负面信号。正确的做法是全站加密，并把 HTTP 访问 301 跳转到 HTTPS。
状态码用对，别乱来
每个网址被访问时，服务器都会返回一个状态码。用对了，爬虫和用户都清楚；用错了，整站收录会乱。
200 表示页面正常，这是绝大多数可收录页面的状态。301 表示永久跳转，用于网址变更、旧页合并到新页。404 表示页面不存在，用于确实删掉的页面。410 表示资源已永久删除，比 404 更明确，适合整批清理失效内容。
最需要避免的是三类错误。一是软 404，页面其实不存在却返回 200，还显示「找不到」，让爬虫误以为这是个真实空页。二是重定向链，A 跳 B 跳 C 跳 D，爬虫每跳一次都要花预算，用户也等得久。三是重定向环，A 跳 B 又跳回 A，谁都到不了终点。
规范与跳转的区别
canonical（规范标签）和 301（永久跳转）常被混淆。一个是告诉搜索引擎「以哪个为准」但用户还在原网址看，一个是把用户和爬虫都送到新网址。重复内容优先用 canonical，网址彻底废弃才用 301。两者别混着用，否则信号冲突。
一个安全细节
很多站长在意被抓取，却忽略了对后台、登录页、测试环境的保护。这些页面如果能被公开访问，不仅浪费抓取预算，还可能泄露信息。用 robots 屏蔽、加权限、及时删除测试环境，是技术卫生的基本功。
自检角度
全站是否统一 HTTPS，有无混合内容警告。重要页面是否都返回 200，失效页是否返回 404 或 410。是否存在重定向链或重定向环。后台和测试页是否已被妥善屏蔽。这几项没问题，技术地基才算收尾。