SSL是全称是“Secure socket laye”指Netscape公司开发的一套Internet数据安全协议。如果你的网站域名申请到了SSL证书,那表示在客户端浏览器和你网站所在的Web服务器之间建立了一条SSL加密安全通道;这样你的网站就更安全,用户浏览访问时就更放心一些。
拥有SSL证书的网站域名的特点是:网址协议由“http”变成更安全的“https”。下面本作就以阿里云为例,把“SSL免费证书申请”与“https安全协议升级开启”的实操宝贵经验整理分享给大家。
购买或申请免费的SSL证书教程
1 安全协议https必须依赖SSL证书。这个SSL证书的购买很简单,本作大概说一下怎么操作:登录云服务器或虚拟主机的 管理控制台,找到“SSL 证书”点击进入证书服务页面选择“购买证书”,个人网站选择购买“免费型DV SSL”,此时费用就变为0.00元了。
购买后,等待审核通过,通过后会发邮件通知的,速度很快(本作在阿里云上购买的SSL证书几分钟就审核通过了)。
若还不会操作,可参考这个详细教程:最新阿里云申请免费SSL证书实现网站HTTPS化
2 SSL证书申请审核通过后,在“SSL证书”界面会有如下显示:
对应的域名也会自动多了一项https才有的域名解析记录,而且该域名解析会自动添加,不需我们操心。
https安全协议升级开启设置
网上的http设置升级教程太复杂太高端了,什么Nginx 配置、Apache配置等一堆命令,对于像我这种入行不久“菜鸟”难度太大了,而且最后发现,那些高难度设置根本不需要。
在自己网站的虚拟主机或服务器中,打开 管理控制台,找到并依次点击“域名管理”-“绑定域名”,就能看到“强制HTTPS加密访问”的地方,找到已申请到SSL证书的域名,点击“开启”,等待审核通过就行了。就这么简单,根本用不到网上那些高深的坑人教程。如下图所示:
最终效果:(360安全浏览器截取)
最后要提醒一下:升级了更安全的https后,你的网站后台与模板可能要作一些修改。