尊敬的会员   
网站首页 >> 综合资讯 >> 文章内容

企业建站 HTTPS证书申请:HTTPS是什么?实现HTTPS有什么用

[日期:2023-11-08]   来源:  作者:   阅读: 0[字体: ]


1、HTTPS是什么?网址HTTPS化申请有什么用

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行,并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

HTTPS和HTTP的区别

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此HTTP协议不适合传输一些敏感信息,比如信用卡号、密码等。

为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。

HTTPS和HTTP的区别主要为以下四点:

一、https协议需要到ca申请证书,一般免费证书很少,需要交费。

二、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

四、http的连接很简单,是无状态的;HTTPS协议是由SSL HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

那么,网址实现HTTPS化申请对您的网站会有什么用处呢?答案是很明显的:网站更安全,账号密码加密保护;网站受人信赖;网站更加的专业,强大!

亮点云网站建站本着对企业负责任的态度,对于在旗下建站客户提供免费HTTPS升级服务(购买高级版以上的客户享受)高级版以下客户可适当付费后我们帮助客户实现HTTPS化申请业务。

来看看他们的区别,未实现HTTPS化时,所有的浏览器都会显示域名不安全而实现HTTPS化后,浏览器则显示域名安全了

而实现HTTPS化后,浏览器则显示域名安全了

2、如何实现域名的HTTPS化?

简单三步,即可实现网站域名的HTTPS化。1.购买证书;2.添加证书记录;3.颁发证书后上传。按照这三部执行,您的域名轻松实现HTTPS化!

(注:赠送的免费域名暂不支持https化)

2.1、为这条域名购买SSL证书

市面上有许多证书提供商,比如ld-y、腾讯云、阿里云等等;为了避免一些兼容性问题,这里推荐使用ld-y;以下以ld-y为例(其他证书提供商的购买流程大同小异),如何购买证书呢?

首先,进入ld-y首页,注册一个ld-y账号。

ld-y登录网址:https://account.ld-y.cn/cas/register?invitation_code=20cg5gugsokz

登录后会进入到控制台中,左上角中找到产品-证书管理。

此时进入后,选择证书版本,支付即可。在这里推荐各位选择ld-y提供的免费版证书哦~如下图所示

购买后需要进行资料填写哈,注意域名千万不要填错了!SSL证书的规则是一条域名对应一个证书,即假设三条域名想实现HTTPS,则需要购买三个证书。但是会有一种特殊情况:

xxx.xxx和.xxx.xxx这两种类型的域名(例如.baidu.和baidu.),是共用同一个证书的,所以如果您的两条域名符合以上类型,则不需要重复购买证书哈~购买了一个证书即可使两条域名同时实现HTTPS化。

验证方式选择DNS验证即可

待资料全部填写完后,等待一阵子即可获得这条证书的TXT主机记录。

2.2、域名管理中添加TXT记录

购买完证书后,只需要将证书的TXT记录添加到自己管理域名的地方即可。相信这一步大家都觉得很简单吧!以下以DNSpod为例,告知如何添加一条TXT记录。

在DNSPOD中的域名解析中找到想要实现https化的域名

按照要求,复制记录过来添加即可。

添加完记录后回到ld-y中,等候大约10分钟后即可获得ld-y颁发的证书了!此时下载这个证书,会得到一个压缩包文件;

2.3、将证书文件上传

将证书压缩包文件中的命名为Nginx的文件夹解压出,得到两个文件(.key文件和.pem/crt文件)

将文件上传到管理网站域名-对应域名的https管理中,即可实现域名的HTTPS化;

同时在https管理中,能够看到证书的状态,到期时间等。

特殊情况说明:

1、若在网站管理-网站域名中,只绑定了.xxx.,没有绑定xxx.的话,需绑定xxx.域名,xxx.的ssl证书才会生效哦;绑定域名教程:参考亮点云建站之前的域名解析文章。

兼容说明:

IE6、IE7和IE8浏览器,由于版本过旧,不支持https访问,会出现如下提示:

点击继续浏览即可;

网站HTTPS化是一个非常专业、实用的功能;感谢大家支持。

相关评论
赞助商链接
赞助商链接