浏览数量: 2 作者: 本站编辑 发布时间: 2021-09-28 来源: 本站
一.https介绍和效果。
HTTPS(全名:HyperTextTransferProtocoloverSecureSocketLayer),是针对安全性的HTTP通道,简单说就是HTTP的安全版本。
实施HTTPS将给你的网站带来哪些好处?
回答很明显:网站更安全,帐号密码加密保护,网站可信,网站更专业.强大!
(如果你不想将域名实现https化,直接使用http域名,也不影响域名的正常使用和访问)
这种影响类似于
二.功能描述。
【版本】标准版或以上版本。
如何实现域名https化?
1.购置证书(例如UCLOUD)
市场上有很多的认证提供商,如UCLOUD.腾讯云.阿里云等,建议使用UCLOUD,以避免某些兼容问题;
(其它证书提供商的购买程序大致相同,如有疑问可向购买平台工作人员咨询)
1.1首先,进入UCLOUD主页,注册UCLOUD帐号,点击注册。
1.2登陆后进入控制台,点击左上角的"全部产品",在搜索框中输入"ussl"进行搜索,点击"证书管理USSL"的搜索结果。
1.3单击后进入购买证书页面,点击“购买证书”,选择证书版本,即可付款。介绍一下UCLOUD提供的免费版本的证书。下面是:
1.4购买后需要点击“补充信息”来填写资料。
1.5绑定域名位置注意填写需要申请证书的域名。
注:①加密算法必须选择类型为RSA。
②SSL证书的规则是一条域名对应一张证书,例如手机域名和计算机域名要实现https化,您需要购买两个证书。
特例:两种域名:xxx.xxx和www.xxx.xxx(如www.abc.com和abc.com),由于是共享同一个证书,因此,如果你的两个域名与上述类型一致,就不需要再买一张证书,这两个域名可以同时实现HTTPS化。
1.6验证方式选择DNS验证,然后点击页面右下角的“提交”按钮。
1.7完成所有数据之后,等待一段时间就可以得到该证书的TXT主机记录值。
1.7.1如果上面的页面不会自动弹出,请点击下图的“验证”按钮以获得TXT主机记录值。
2.添加证书记录。
在购买了证书之后,需要将证书的TXT记录添加到域名管理平台。
在你购买域名的平台上,找到你想要实现https的域名,向你的域名解析设置添加TXT记录。以下是DNSPOD平台的例子。
(其它域名平台的操作方式也一样,如有疑问可咨询相应平台工作人员)
2.1首先,在DNSPOD的域名解析中查找希望实现https化的域名。
2.2根据需要,把TXT记录拷贝过来添加。
3.获得和解压缩证书。
在添加记录之后返回UCLOUD,等待大约10分钟之后,您就可以得到由UCLOUD颁发的证书!证书真正发放的时间,需要看认证平台的审核进度,请您耐心等待。
3.1视图状态发出后,按下“下载”按钮,进入证书下载页。
3.2选择“Nginx”页面,然后点击“下载证书forpem”按钮。下面是:
3.3在下载之后将获得一个压缩文件包,解压这个证书压缩包文件,其中包含3个文件夹,然后进入名为"Nginx"的文件夹,其中包含2个文件(.key文件和.pem/crt文件)。如图:
4.证书上载。
4.1返回到你的企业中心,点击“管理中心-商城-进入管理”。
4.2计算机版域名在“设置-网站域名-域名列表”中找到已购买SSL证书的域名,点击域名右边的【https管理】。4.3在进入https管理页面之后,将刚刚解压的key文件和crt/pem文件传递到相应的位置。
4.4在上传证书之后,域名的https状态将更新到“证书部署”,此时就可以耐心地等待证书部署完成,无需操作。
(注意:“在证书部署中”时,需要确保可以正常访问域名,否则证书不能成功部署;如果域名不能正常访问,请检查域名解析是否暂停)
4.5在证书部署完成之后,您可以看到证书的状态是“支持https”。
4.6特殊情况说明。
如在“网站管理-系统设置-网站域名”中,仅绑定了www.xxx.com,没有绑定xxx.com,请绑定xxx.com域名,xxx.com的ssl证书才会生效!
四、有关问题。
如果证书部署失败,或者显示的是“正在部署”状态,该如何处理?
①请确认你所申请的域名是否可以正常存取,如域名是在实名审核.备案状态下,是不能正常访问,也不能顺利部署。
-在此情况下,需要等到域名可以正常访问时重新上载证书更新部署状态。
②确认在你申请证书时,你所填写的域名和你需要实现https化的域名是否一致。如果不一致,需再次申请。
-如符合要求,请在“电脑版网站设计页面-百度优化-Gao级优化”中,在取消勾选“启用301跳转”后,再次上传证书。
③若证书仍无法部署,请与我们联机客服联系处理。
兼容性说明:IE6.IE7和IE8浏览器,由于版本太老,不支持https访问,将显示以下提示。如果是这样的话,点击“继续浏览本网站”。