網(wǎng)站百科

為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴

首頁(yè) > > 網(wǎng)站建設(shè)知識(shí) > 建站知識(shí) > 開發(fā)語(yǔ)言

企業(yè)建站知識(shí) 推廣知識(shí) 小程序微信營(yíng)銷 APP開發(fā) 前端設(shè)計(jì) MindManager 開發(fā)語(yǔ)言自媒體

網(wǎng)站如何添加和設(shè)置HTTPS協(xié)議

發(fā)表日期：2018-07 文章編輯：小燈瀏覽次數(shù)：3009

基本概念：

HTTP: 是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，是一個(gè)客戶端和服務(wù)器端請(qǐng)求和應(yīng)答的標(biāo)準(zhǔn)，用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。

HTTPS: 是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。

很多用戶目前對(duì)HTTPS持觀望態(tài)度，當(dāng)然網(wǎng)站升級(jí)HTTPS有利有弊，利當(dāng)然是安全系數(shù)提升，降低劫持風(fēng)險(xiǎn)，弊端主要體現(xiàn)在速度上，由于證書驗(yàn)證、多次握手、CPU消耗等原因，https頁(yè)面速度會(huì)被拖慢一點(diǎn)。

谷歌、火狐等瀏覽器廠商也已經(jīng)扛起HTTPS大旗，對(duì)于HTTP站點(diǎn)會(huì)提示不安全警告。而且像谷歌、百度等搜索引擎也早已相應(yīng)HTTPS號(hào)召，都聲稱對(duì)HTTPS站點(diǎn)頁(yè)面友好甚至優(yōu)先抓取，排名靠前，當(dāng)然具體實(shí)際實(shí)施情況就另當(dāng)別論了，目前來看，谷歌做的要比百度更成熟一些。

要讓互聯(lián)網(wǎng)站點(diǎn)都升級(jí)到HTTPS協(xié)議還需一段時(shí)間，但不可否認(rèn)HTTPS是大勢(shì)所趨。所以本文我們一起來了解下如何將網(wǎng)站升級(jí)到HTTPS協(xié)議。

1.購(gòu)買、下載SSL證書

SSL證書有付費(fèi)也有免費(fèi)的，當(dāng)然價(jià)格其實(shí)并不很高。

2.備份，備份，備份

這是極其重要且必須的一步。即便你自認(rèn)為技術(shù)深厚，對(duì)服務(wù)器熟悉也不要忽視升級(jí)前做好網(wǎng)站備份。

3.安裝證書

不同廠家或都提供了相應(yīng)的安裝證書的解決方案，流程大同小異。這里我以免費(fèi)SSL證書為例，在LAMP環(huán)境下給大家介紹如何安裝證書。

打開apache的配置文件httpd.conf，找到

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

刪除行首的配置語(yǔ)句注釋符號(hào)“#”

保存退出。

打開apache安裝目錄下conf/extra目錄中的httpd-ssl.conf文件

在配置文件中查找以下配置語(yǔ)句

SSLCertificateFile conf/ssl.crt/server.crt 將服務(wù)器證書配置到該路徑下

SSLCertificateKeyFile conf/ssl.key/server.key 將服務(wù)器證書私鑰配置到該路徑下

SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號(hào)注釋符，并將中級(jí)CA證書 ca.crt配置到該路徑下。

添加SSL 協(xié)議支持語(yǔ)句，關(guān)閉不安全的協(xié)議和加密套件:

SSLProtocol all -SSLv2 -SSLv3

修改加密套件如下:

SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

保存退出，并重啟Apache。檢查HTTPS頁(yè)面能否成功訪問。

4.301重定向

考慮到SEO影響，須將之前的HTTP頁(yè)面轉(zhuǎn)為HTTPS。我們修改配置文件即可，這里我還是以LAMP環(huán)境為例，在.htaccess文件中加下面代碼即可：

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

總結(jié)：

本文向大家介紹了網(wǎng)站升級(jí)HTTPS時(shí)必要流程，具體細(xì)節(jié)或因服務(wù)器環(huán)境不同和SSL證書商家不同而存在一些差異，但總體大同小異。如過大家在網(wǎng)站升級(jí)HTTPS過程中遇到疑難困惑或有成功經(jīng)驗(yàn)，歡迎一起分享交流。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.juherenli.com/20395.html

上一篇：<天生一對(duì)：通配符SSL證書與網(wǎng)絡(luò)釣魚下一篇：網(wǎng)站大限將至？速效救心丸看這里！>