網站安全是如何從HTTP升級到HTTPS的？

目前大家都對網絡安全比較關心，也有很多與用戶關系比較密切的互聯網大廠已經開始對網站有使用https的要求了。

比如谷歌，最受廣大程序員喜愛的chrome瀏覽器。

百度的網址明顯就是https的，從小鎖icon到url都能明顯看出來。

再比如新浪。

使用https的網站，在google眼中【當然，實際也是】的安全性明顯要比http的要高得多。

很有意思的是，BAT中的企鵝家，在上傳小程序時，也要求使用https，不然不好使。

先聊一下概念:

HTTP【全稱：HyperText Transfer Protocol】是互聯網上應用最為廣泛的一種網絡協議，超文本傳輸協議。

HTTPS【全稱：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本傳輸安全協議】，是以安全為目標的HTTP通道，簡單講是HTTP的安全版。

主要由以下幾點區別：

1.https協議需要到ca申請證書，一般免費證書較少，因而需要一定費用。

2.http是超文本傳輸協議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協議。

3.http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

4.http的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比http協議安全。

國際四大SSL證頒發機構：

1. 賽門鐵克【 SSL/TLS 證書的領先提供商】

2.GeoTrust【全球第二大數字證書頒發機構，已被Symantec收購】

3.GMO GlobalSign【全球最早的數字證書認證機構之一】

4.中國金融認證中心(CFCA)證書【由中國數字證書認證機構自主研發，純國產證書】

國內云服務提供者BAT都在自己的云上提供證書購買。

阿里云、百度云、騰訊云都有這項服務。

當然，還有很多其他的SSL證的代理商，也都提供服務。

至于價格嘛，從免費到幾萬一年不等吧。具體區別可以去阿里云或者騰訊云自己比較一下。

有了SSL證之后，把它綁定網站上，http轉https即可。

PS：購買之后會有個審核過程，注意點就好了！具體如何配置可以到購買SSL證的服務商網站去看。比如在阿里云購買的，就可以在云棲社區找到圖文并茂的文章說明，一般都講得很詳細。

個人意見是如果有資金交易的網站，建議一定配置SSL證，做好安全配置每一步。

而一些博客類、資訊類的網站，可以申請個免費的SSL證即可，沒必要花冤枉錢。

SSL有效期為一年，所以快到期的時候，是需要重新申請的。

如果覺得納蘭說得有點意思，請關注！謝謝！

作者簡介：納蘭說數碼，工科畢業，愛玩愛搞機，也深愛寫作。關注我，咱們一起聊點有趣的數碼產品或者超酷有用的APP。專業建站，專業APP/網站/小程序制作，專業SEO。