大家知道我們應(yīng)該如何部署HTTPS嗎?

閱讀 ?·? 發(fā)布日期 2020-01-13 14:37 ?·? admin
有留心的朋友應(yīng)該注意到，有些網(wǎng)站的網(wǎng)址是以https開(kāi)頭的，對(duì)于http協(xié)議我們應(yīng)該較為熟悉，而https協(xié)議正是升級(jí)安全版本。它比起過(guò)去版本安全性有了極大的提升，因此有能力的企業(yè)開(kāi)始為自己網(wǎng)站部署https。那大家知道具體我們應(yīng)該如何部署https嗎?下面，我們西寧網(wǎng)站建設(shè)小編就準(zhǔn)備給大家介紹一下。西寧網(wǎng)站建設(shè)★網(wǎng)站設(shè)計(jì)★西寧網(wǎng)站制作★網(wǎng)頁(yè)設(shè)計(jì)-599元全包;企業(yè)網(wǎng)絡(luò)推廣☆西寧網(wǎng)站優(yōu)化☆seo☆關(guān)鍵詞排名☆百度快照-2200元全年展示;做網(wǎng)站優(yōu)化排名-西寧網(wǎng)站建設(shè)公司?13172194676（注：選好網(wǎng)站模板，請(qǐng)聯(lián)系客服，百度云盤下載提取網(wǎng)站模板)
西寧網(wǎng)站建設(shè)
　　1、申請(qǐng)SSL證書(shū)。
 
　　https是以SSL證書(shū)為基礎(chǔ)，網(wǎng)站要想部署https，就必須為網(wǎng)站服務(wù)器申請(qǐng)一個(gè)SSL證書(shū)。這里提醒大家一下，有的服務(wù)器支持SSL證書(shū)，有的則不支持。部分虛機(jī)目前可能不支持SSL證書(shū)的部署。
 
　　申請(qǐng)SSL證書(shū)的步驟如下：
 
　?、貱SR文件制作：申請(qǐng)SSL證書(shū)之前，需要制作CSR文件，CSR，Certificate Signing Request，是制作SSL 證書(shū)的必要步驟。一個(gè) CSR 文件中描述了 SSL 證書(shū)持有人的信息(如個(gè)人姓名或公司名稱)、聯(lián)系地址等，用于驗(yàn)證 SSL 證書(shū)和域名是同一個(gè)人持有，以確保網(wǎng)站的合法性。制作完成后向 SSL 證書(shū)提供商上傳這個(gè)文件，以獲得的 SSL 證書(shū)。
 
　?、贑A認(rèn)證證書(shū)申請(qǐng)：將CSR提交給CA，CA一般有2種認(rèn)證方式：
 
　　1)域名認(rèn)證：一般通過(guò)對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書(shū)中沒(méi)有企業(yè)的名稱;
 
　　2)企業(yè)文檔認(rèn)證：需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。
 
　　也有需要同時(shí)認(rèn)證以上2種方式的證書(shū)，叫EV ssl證書(shū)，這種證書(shū)可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也嚴(yán)格。
 
　　2、安裝證書(shū)。
 
　　在收到CA的證書(shū)后，可以將證書(shū)部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發(fā)的證書(shū)CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請(qǐng)求，將CER文件導(dǎo)入。這里不會(huì)的小伙伴，可以詢問(wèn)你們的技術(shù)，讓技術(shù)人員提供技術(shù)支持。
 
　　3、整改網(wǎng)站鏈接
 
　　SSL證書(shū)安裝成功后，你的服務(wù)器就支持https了。這時(shí)我們要把自己網(wǎng)站上的全部鏈接修改成https的形式。例如，之前我們的首頁(yè)鏈接是:http://www.***.com/，則需要修改成 https://www.***.com/的形式。記著，是網(wǎng)站上的全部鏈接都需要修改，不要漏了。
 
　　4、全站做301轉(zhuǎn)向
 
　　網(wǎng)站鏈接整改以后，要做全站301跳轉(zhuǎn)。這樣可以大大減少網(wǎng)站權(quán)重的流失，讓搜索引擎又快又好的抓取新的鏈接來(lái)替換舊的鏈接，同時(shí)讓新鏈接更快的恢復(fù)權(quán)重與排名。具體的301全站跳轉(zhuǎn)如何實(shí)現(xiàn)，大家可以自己搜索一下，網(wǎng)上一大堆。實(shí)在不會(huì)的，可以問(wèn)問(wèn)你們的技術(shù)。
 
　　5、告訴搜索引擎抓取新連接替換舊鏈接。
 
　　理論上我們修改過(guò)鏈接后蜘蛛會(huì)自動(dòng)抓取識(shí)別新的鏈接形式，用于替換舊的鏈接。但是，這樣可能會(huì)延長(zhǎng)周期。我們可以使用搜索資源平臺(tái)提供的https認(rèn)證功能進(jìn)行認(rèn)證，讓搜索引擎很好的抓取、展現(xiàn)我們的https頁(yè)面。