网站HTTPS部署

什么是HTTPS？

这里引用百度百科的说明，HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 

通俗点说，HTTPS是用来增强传统网站（HTTP）的安全性，用户在访问某个网站时，数据从服务器传输到用户的电脑或手机上时是经过加密及身份认证的，因此杜绝了数据在传输过程中被劫持和篡改。我们以往也许会遇到这样一种情况，即打开某个网站时，屏幕右下角出现广告的小窗口，但是刷新后或以后再打开这个网站又不会出现了，这是典型的宽带运营商对数据传输过程中进行了劫持和篡改，这种情况下，就可以通过部署HTTPS来彻底解决这个问题。

什么样的网站会部署HTTPS？

国内目前HTTPS普及度并不高，或者说正在缓慢上升中，主要是因为大部分情况下并不需要，往往只有银行、金融、电商或大型企业网站才会部署HTTPS，提高网站的安全性。

据我们了解，目前在国内的推广平台中，只有抖音官网链接认证，是要求客户网站必须部署HTTPS。

那么，传统网站如何部署HTTPS呢？

这里大致说一下几个步骤：

第一步. 申请数字安全证书（SSL证书），目前很多互联网大厂都提供了免费的SSL证书供申请，例如阿里云、百度云、腾讯云、华为云等大大小小的云服务厂商。一般的企业网站或个人网站使用免费的证书即可。收费的SSL证书价格从1000多~10000多（按年付费）不等，价格不同，其安全性等级也是不同的，免费的SSL证书安全等级最低，但对于一般的企业网站或个人网站也够用了，对于不差钱的土豪请随意。

第二步. 了解自己网站的服务器空间是否支持HTTPS，如不支持，则需要升级服务器以支持HTTPS安装部署。市面上大部分的非最新的服务器可能还不支持HTTPS，需要联系服务商进行升级配置。

第三步. 下载SSL数字证书，SSL证书有几种类型，例如Tomcat、Apache、Nginx、IIS及其他，这时需要向服务器空间的服务商了解服务器支持安装哪种类型的数字证书。下载对应的数字证书后，在服务器控制面板中安装或交由服务商技术人员协助安装。

安装完成后，再次打开您的网站，惊喜发现，网址中自动变成了绿色的https://。那么恭喜，安装成功。

这里要注意的是，SSL证书是有时限的，通常，免费的SSL数字证书一次只能申请一年，到期后，还需要重新申请新的数字证书，再下载并重新安装到服务器中，因此每年需要操作一次。

除了增强安全，部署HTTPS的网站还有什么好处？

显得有逼格，毕竟HTTPS还不常见。

另外，据小道消息，百度对HTTPS网站增加了收录排名的权重，有利于网站的关键词排名。小伙伴们不妨试试。

以上就是关于HTTPS的需要了解的信息，希望能对您有所帮助。

本文章由大麦优宠工作室自行撰写。如需转载，请注明出处（大麦优宠工作室 www.damaistudio.com）谢谢合作

差点忘了，我们也提供HTTPS部署服务

目前，本工作室的客户网站如需部署HTTPS，可享受专属优惠价300元，一次性收费，无后续费用，网站使用几年，就帮你部署几年。