HTTPS的站点设置教程。

一、https介绍和效果。

HTTPS(全名：Hyper Text Transfer Protocol over Secure Socket Layer )，是针对安全性的HTTP通道，简单说就是HTTP的安全版本。

实施HTTPS将给你的网站带来哪些好处？

回答很明显：网站更安全，帐号密码加密保护，网站可信，网站更专业.强大！

(如果你不想将域名实现https化，直接使用http域名，也不影响域名的正常使用和访问)

效果如图：

二、功能描述。

【版本】初级或更高版本。

三、如何实现域名https化？

1.购置证书(例如UCLOUD)

市场上有很多的认证提供商，如UCLOUD.腾讯云.阿里云等，建议使用UCLOUD，以避免某些兼容问题；

(其它证书提供商的购买程序大致相同，如有疑问可向购买平台工作人员咨询)

1.1首先，进入UCLOUD主页，注册UCLOUD帐号，点击注册。

1.2登陆后进入控制台，点击左上角的"全部产品"，在搜索框中输入"ussl"进行搜索，点击"证书管理USSL"的搜索结果。

1.3单击后进入购买证书页面，点击“购买证书”，选择证书版本，即可付款。介绍一下UCLOUD提供的免费版本的证书。下面是：

1.4购买后需要点击“补充信息”来填写资料。

1.5绑定域名位置注意填写需要申请证书的域名。

(注：必须选择一个类型为RSA的加密算法)

(注意：SSL证书的规则是一个域名对应一个证书，比如手机域名和电脑域名要实现https化，您需要购买两个证书)

(特殊情况：两种域名：xxx.xxx和www.xxx.xxx(例如，www.abc.com和abc.com)，由于使用同一证书，因此，如果两个域名与上述类型一致，则无需重复购买该证书，并且购买一个证书将两个域名同时进行HTTPS化)

1.6验证方式选择DNS验证，然后点击页面右下角的“提交”按钮。

1.7完成所有数据之后，等待一段时间就可以得到该证书的TXT主机记录值。

(如上图页面未自动弹出，可点击下图的【验证】按钮以获得TXT主机记录值)

2.添加证书记录。

买了证书之后，需要在域名管理平台上添加一个TXT记录，下面是两种情况：

情形一，在公司中心购买域名。

情形二，域名外购。

2.1案例一：域名在公司中心购买。

登陆企业中心，点击“企业帐户-域名管理-域名列表”。

查找想要实现https化的域名，点击【域名解析】按钮。

将TXT记录加入到您的域名解析设置中。

(注：电脑版域名主机记录填写_dnsauth；手机版域名主机记录填写_dnsauth.m)

2.2情形二：从外部购买域名。

在你购买域名的平台上，找到你想要实现https的域名，向你的域名解析设置添加TXT记录。以下是DNSPOD平台的例子。

(其它域名平台的操作方式也一样，如有疑问可咨询相应平台工作人员)

①首先，在DNSPOD域名解析中寻找想要实现https化的域名。

②根据需要，把TXT记录拷贝过来添加。

3.获得并解压证书。

在添加记录之后返回UCLOUD，等待大约10分钟之后，您就可以得到由UCLOUD颁发的证书！

(证书实际发放时间，需要看认证平台的审核进度，请您耐心等待)

3.1视图状态发出后，按下“下载”按钮，进入证书下载页。

3.2选择“Nginx”页面，然后点击“下载证书forpem”按钮。下面是：

3.3在下载之后将获得一个压缩文件包，解压这个证书压缩包文件，其中包含3个文件夹，然后进入名为"Nginx"的文件夹，其中包含2个文件(.key文件和.pem/crt文件)。如图：

4.证书上传。

4.1返回到教育管理后台，计算机版域名在“网店-商店设置”中找到购买SSL证书的域名，点击域名右边的“https管理”。

4.2在进入https管理页面之后，将刚刚解压的key文件和crt/pem文件传递到相应的位置。

4.3证书上传后，域名的https状态将更新为“证书部署”，此时将耐心地等待证书部署完成，无需操作。

(注意：“在证书部署中”时，需要确保可以正常访问域名，否则证书无法成功部署；如果域名不能正常访问，请检查域名解析是否暂停)

4.4在证书部署完成之后，您可以看到证书处于“支持https”状态。

四、常见问题。

如果证书部署失败，或者显示的是“正在部署”状态，该如何处理？

①请确认你所申请的域名是否可以正常存取，如域名是在实名审核.备案状态下，是不能正常访问，也不能顺利部署。

-在此情况下，需要等到域名可以正常访问时重新上传证书更新部署状态。

②确认当你申请证书时，你所填写的域名和你需要实现https的域名是否一致。如果不一致，需再次申请。

-如符合要求，请在“电脑版网站设计页面-百度优化-更高优化”中，在取消勾选“启用301跳转”后，再次上传证书。

③若证书仍无法部署，请与我们联机客服联系处理。

兼容性说明：IE6.IE7和IE8浏览器，由于版本太老，不支持https访问，将显示以下提示。如果是这样的话，点击“继续浏览本网站”。