1、HTTPS是什么?网址HTTPS化申请有什么用
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行,并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。
HTTPS和HTTP的区别
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此HTTP协议不适合传输一些敏感信息,比如信用卡号、密码等。
为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。
HTTPS和HTTP的区别主要为以下四点:
一、https协议需要到ca申请证书,一般免费证书很少,需要交费。
二、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
四、http的连接很简单,是无状态的;HTTPS协议是由SSL HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。
那么,网址实现HTTPS化申请对您的网站会有什么用处呢?答案是很明显的:网站更安全,账号密码加密保护;网站受人信赖;网站更加的专业,强大!
亮点云网站建站本着对企业负责任的态度,对于在旗下建站客户提供免费HTTPS升级服务(购买高级版以上的客户享受)高级版以下客户可适当付费后我们帮助客户实现HTTPS化申请业务。
来看看他们的区别,未实现HTTPS化时,所有的浏览器都会显示域名不安全而实现HTTPS化后,浏览器则显示域名安全了
而实现HTTPS化后,浏览器则显示域名安全了
2、如何实现域名的HTTPS化?
简单三步,即可实现网站域名的HTTPS化。1.购买证书;2.添加证书记录;3.颁发证书后上传。按照这三部执行,您的域名轻松实现HTTPS化!
(注:赠送的免费域名暂不支持https化)
2.1、为这条域名购买SSL证书
市面上有许多证书提供商,比如ld-y、腾讯云、阿里云等等;为了避免一些兼容性问题,这里推荐使用ld-y;以下以ld-y为例(其他证书提供商的购买流程大同小异),如何购买证书呢?
首先,进入ld-y首页,注册一个ld-y账号。
ld-y登录网址:https://account.ld-y.cn/cas/register?invitation_code=20cg5gugsokz
登录后会进入到控制台中,左上角中找到产品-证书管理。
此时进入后,选择证书版本,支付即可。在这里推荐各位选择ld-y提供的免费版证书哦~如下图所示
购买后需要进行资料填写哈,注意域名千万不要填错了!SSL证书的规则是一条域名对应一个证书,即假设三条域名想实现HTTPS,则需要购买三个证书。但是会有一种特殊情况:
xxx.xxx和.xxx.xxx这两种类型的域名(例如.baidu.和baidu.),是共用同一个证书的,所以如果您的两条域名符合以上类型,则不需要重复购买证书哈~购买了一个证书即可使两条域名同时实现HTTPS化。
验证方式选择DNS验证即可
待资料全部填写完后,等待一阵子即可获得这条证书的TXT主机记录。
2.2、域名管理中添加TXT记录
购买完证书后,只需要将证书的TXT记录添加到自己管理域名的地方即可。相信这一步大家都觉得很简单吧!以下以DNSpod为例,告知如何添加一条TXT记录。
在DNSPOD中的域名解析中找到想要实现https化的域名
按照要求,复制记录过来添加即可。
添加完记录后回到ld-y中,等候大约10分钟后即可获得ld-y颁发的证书了!此时下载这个证书,会得到一个压缩包文件;
2.3、将证书文件上传
将证书压缩包文件中的命名为Nginx的文件夹解压出,得到两个文件(.key文件和.pem/crt文件)
将文件上传到管理网站域名-对应域名的https管理中,即可实现域名的HTTPS化;
同时在https管理中,能够看到证书的状态,到期时间等。
特殊情况说明:
1、若在网站管理-网站域名中,只绑定了.xxx.,没有绑定xxx.的话,需绑定xxx.域名,xxx.的ssl证书才会生效哦;绑定域名教程:参考亮点云建站之前的域名解析文章。
兼容说明:
IE6、IE7和IE8浏览器,由于版本过旧,不支持https访问,会出现如下提示:
点击继续浏览即可;
网站HTTPS化是一个非常专业、实用的功能;感谢大家支持。