想把网站从不安全的HTTP换成安全的HTTPS?来瞧瞧下面几步操作:
1.挑个SSL证书:
- 根据你的网站情况(比如就一个域名、多个域名还是啥域名都得管),找一款适合的SSL证书,有免费的DV(验证域名所有权)证书,也有付费的OV(验证公司信息)和EV(高级验证,地址栏有公司名)证书。
- 去信得过的证书机构像是JoySSL买或者申请免费的证书。
2.制作CSR(证书签名请求):
- CSR就是一个包含你网站信息和公钥的小文件,是用来跟证书颁发机构要证书的“敲门砖”。
- 在你的服务器上用相关工具或者控制面板创建这个CSR文件。
3.装上SSL证书:
- CA核对完信息并发证书给你之后,你就拿到SSL证书啦。
- 把得到的SSL证书文件(包括主要证书和可能有的中间证书)上传到你的服务器上去。
- 不同服务器软件(像Apache、Nginx、IIS等)有不同的安装方式,一般是把证书放对位置,设置好私钥文件,然后更新服务器配置文件让它认出这些证书。
4.让服务器支持HTTPS:
- 调整服务器配置文件,使得所有HTTP请求都自动转到HTTPS去。
- HTTPS一般用的是443端口,记得在服务器配置里开启这个端口监听。
- 如果可以的话,开启HSTS(严格传输安全策略),让浏览器记住你的网站只能用HTTPS访问,这样能防止被偷偷改回HTTP。
5.试试效果,检查一下:
- 测试新配置好的HTTPS网站,看看是否能正常打开,同时留意页面上的图片、样式表、JavaScript文件是不是也都走HTTPS了,别有“混合内容”的问题。
- 上网找个在线工具确认下SSL证书安得好不好,有没有什么安全隐患。
6.内外链接全换HTTPS:
- 网站内部所有的链接都检查一遍,改掉那些还指向HTTP的,全换成HTTPS链接。
- 如果别的地方也有提到你网站URL的地方(比如API接口、和其他平台的合作),也一并更新成HTTPS链接。
永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费!不用您花一分钱,SSL证书免费使用90天,并且还支持连续签发。JoySSL携手全球权威可信顶级根,自研新一代SSL证书,全系列支持90天免费使用。在这里,你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发,而且只需要简单的域名解析验证,即可让您的网站开启https安全协议。https://www.joyssl.com/certificate/select/free.html?nid=7文章来源:https://www.toymoban.com/news/detail-839341.html
照着这些建议一步步来,你的网站就能妥妥地从HTTP升级到HTTPS,这样一来,不仅数据传输加密了,用户的隐私和网站的安全性也能大大提升。文章来源地址https://www.toymoban.com/news/detail-839341.html
到了这里,关于如何把网站的http改成https?的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!