网站如何从http升级https(原创)
1,购买证书
购买地址:
阿里云盾,证书服务传送门:https://www.aliyun.com/product/cas?spm=5176.8142029.388261.131.U4enYE
globalsign传送门:https://cn.globalsign.com/
证书有DV/OV/EV,具体区别如下:
只要是https的请求,都会在浏览器上显示出安全连接,例如chrome浏览器会显示小锁头,http请求不会显示小锁头。
如果需要查看具体某种证书分类的话,可以点击小锁头,查看证书具体类型,及办法证书单位。
一般来说,Symantec 全球最大ssl证书提供商,价格较贵,一般为银行使用;CfCA 中国最大的ssl提供商;globalsign 中国做证书比较好的提供商,百度淘宝京东用;如果是阿里云购买,可以选择赛门铁克,如果单独购买的话,建议使用globalsign。
2,在网站上集成证书,买证书的时候,会给出相应的集成文档,此处略过。
3,安装完证书后,需要对证书进行检查证书是否配置正确:
首先用工具分析,推荐工具:
https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp
需要检查已经配置好https 的网站去检查网站配置是否正确,必须全部通过才算证书配置正确,否则会有部分问题。
到此,证书配置就基本完成了,还需要继续监测网站其他问题。
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
配置了证书后,没有在线检查证书安装是否正确,导致安卓手机无法打开链接是什么原因?
由于PC和ios对证书的检查力度比较弱,即使证书链没有正确配置成功也可以显示https的请求。但是对于安卓手机,会严格检查证书是否正确,如果证书不正确,会弹出警告,。而通过微信好友发过来的链接,是通过微信自己的浏览器进行解析,对浏览器进行了封装,所以连警告都不会弹出,所以打开链接会白屏。