网站如何从http升级https(原创)

1,购买证书

购买地址:

阿里云盾,证书服务传送门:https://www.aliyun.com/product/cas?spm=5176.8142029.388261.131.U4enYE

globalsign传送门:https://cn.globalsign.com/

证书有DV/OV/EV,具体区别如下:

 

 

只要是https的请求,都会在浏览器上显示出安全连接,例如chrome浏览器会显示小锁头,http请求不会显示小锁头。

如果需要查看具体某种证书分类的话,可以点击小锁头,查看证书具体类型,及办法证书单位。

一般来说,Symantec 全球最大ssl证书提供商,价格较贵,一般为银行使用;CfCA 中国最大的ssl提供商;globalsign 中国做证书比较好的提供商,百度淘宝京东用;如果是阿里云购买,可以选择赛门铁克,如果单独购买的话,建议使用globalsign。

 

2,在网站上集成证书,买证书的时候,会给出相应的集成文档,此处略过。

3,安装完证书后,需要对证书进行检查证书是否配置正确:

首先用工具分析,推荐工具:

https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

https://www.geocerts.com/ssl_checker

需要检查已经配置好https 的网站去检查网站配置是否正确,必须全部通过才算证书配置正确,否则会有部分问题。

 

 

到此,证书配置就基本完成了,还需要继续监测网站其他问题。

 

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

配置了证书后,没有在线检查证书安装是否正确,导致安卓手机无法打开链接是什么原因?

由于PC和ios对证书的检查力度比较弱,即使证书链没有正确配置成功也可以显示https的请求。但是对于安卓手机,会严格检查证书是否正确,如果证书不正确,会弹出警告,。而通过微信好友发过来的链接,是通过微信自己的浏览器进行解析,对浏览器进行了封装,所以连警告都不会弹出,所以打开链接会白屏。

 

posted on 2017-03-18 16:36  ziyi_ang  阅读(250)  评论(0编辑  收藏  举报

导航