大家知道我們應(yīng)該如何部署HTTPS嗎?

閱讀 ?·? 發(fā)布日期 2020-01-13 14:37 ?·? admin
有留心的朋友應(yīng)該注意到，有些網(wǎng)站的網(wǎng)址是以https開頭的，對于http協(xié)議我們應(yīng)該較為熟悉，而https協(xié)議正是升級安全版本。它比起過去版本安全性有了極大的提升，因此有能力的企業(yè)開始為自己網(wǎng)站部署https。那大家知道具體我們應(yīng)該如何部署https嗎?下面，我們西寧網(wǎng)站建設(shè)小編就準(zhǔn)備給大家介紹一下。西寧網(wǎng)站建設(shè)★網(wǎng)站設(shè)計★西寧網(wǎng)站制作★網(wǎng)頁設(shè)計-599元全包;企業(yè)網(wǎng)絡(luò)推廣☆西寧網(wǎng)站優(yōu)化☆seo☆關(guān)鍵詞排名☆百度快照-2200元全年展示;做網(wǎng)站優(yōu)化排名-西寧網(wǎng)站建設(shè)公司?13172194676（注：選好網(wǎng)站模板，請聯(lián)系客服，百度云盤下載提取網(wǎng)站模板)
西寧網(wǎng)站建設(shè)
　　1、申請SSL證書。
 
　　https是以SSL證書為基礎(chǔ)，網(wǎng)站要想部署https，就必須為網(wǎng)站服務(wù)器申請一個SSL證書。這里提醒大家一下，有的服務(wù)器支持SSL證書，有的則不支持。部分虛機目前可能不支持SSL證書的部署。
 
　　申請SSL證書的步驟如下：
 
　?、貱SR文件制作：申請SSL證書之前，需要制作CSR文件，CSR，Certificate Signing Request，是制作SSL 證書的必要步驟。一個 CSR 文件中描述了 SSL 證書持有人的信息(如個人姓名或公司名稱)、聯(lián)系地址等，用于驗證 SSL 證書和域名是同一個人持有，以確保網(wǎng)站的合法性。制作完成后向 SSL 證書提供商上傳這個文件，以獲得的 SSL 證書。
 
　?、贑A認(rèn)證證書申請：將CSR提交給CA，CA一般有2種認(rèn)證方式：
 
　　1)域名認(rèn)證：一般通過對管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱;
 
　　2)企業(yè)文檔認(rèn)證：需要提供企業(yè)的營業(yè)執(zhí)照。
 
　　也有需要同時認(rèn)證以上2種方式的證書，叫EV ssl證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也嚴(yán)格。
 
　　2、安裝證書。
 
　　在收到CA的證書后，可以將證書部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導(dǎo)入。這里不會的小伙伴，可以詢問你們的技術(shù)，讓技術(shù)人員提供技術(shù)支持。
 
　　3、整改網(wǎng)站鏈接
 
　　SSL證書安裝成功后，你的服務(wù)器就支持https了。這時我們要把自己網(wǎng)站上的全部鏈接修改成https的形式。例如，之前我們的首頁鏈接是:http://www.***.com/，則需要修改成 https://www.***.com/的形式。記著，是網(wǎng)站上的全部鏈接都需要修改，不要漏了。
 
　　4、全站做301轉(zhuǎn)向
 
　　網(wǎng)站鏈接整改以后，要做全站301跳轉(zhuǎn)。這樣可以大大減少網(wǎng)站權(quán)重的流失，讓搜索引擎又快又好的抓取新的鏈接來替換舊的鏈接，同時讓新鏈接更快的恢復(fù)權(quán)重與排名。具體的301全站跳轉(zhuǎn)如何實現(xiàn)，大家可以自己搜索一下，網(wǎng)上一大堆。實在不會的，可以問問你們的技術(shù)。
 
　　5、告訴搜索引擎抓取新連接替換舊鏈接。
 
　　理論上我們修改過鏈接后蜘蛛會自動抓取識別新的鏈接形式，用于替換舊的鏈接。但是，這樣可能會延長周期。我們可以使用搜索資源平臺提供的https認(rèn)證功能進行認(rèn)證，讓搜索引擎很好的抓取、展現(xiàn)我們的https頁面。