如何让自己的网站也能实现https访问

如何让自己的网站也能实现https访问 - 第1张

https顾名思义:就是访问通道以加密的方式进行访问,相对来说比较安全的,以往打开网站,网址前面通常都是http:开头的,但如今细心的网友会发现,百 度、支付宝、电商类的网站、谷歌等知名网站的网址开头已经悄然变为了https。不仅安全也美观,特别是电商类的网站在支付时,如果站点不开通https协议访问是不安全的,通常也会提示您的链接不是私密链接不安全等等,对于用户来说是不友好的,同样搜索引擎更喜欢https开头的,对网站SEO Wordpress优化是有帮助的,目前很多网站都会开通https进行加密,搜索引擎网站自动将HTTP跳转HTTPS进行访问,HTTPS将必定是趋势,所以决定把龙腾博客的站点也使用HTTPS进行访问。

不少网友不禁要问:HTTPS是什么? 对于这类问题,下面就来为大家分享一下HTTPS的相关知识,经常上网的网友们快来看看吧。

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行,并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

以上是HTTPS的一个简单介绍(来自百度百科),介绍中最后提到交易支付页面,我们常用的一些商城支付页面都是使用HTTPS访问,而网站Woocommerce商城支付页面需要使用HTTPS访问才能结算,Woocommerce后台设置有“强制安全结帐”选项,而WooCommerce PayPal Pro插件(使用Paypal API接口进行信用卡支付)是必须使用HTTPS才能进行结算。

https也叫安全的超文本传输协议,使用TCP端口443,他的数据会用PKI中的公钥进行加密,这样抓包工具捕获到的数据包也没有办法看包中的内容,安全性大大提高,要解密数据的话就要用到PKI中的私钥。所以一些安全性比较高的网站如:网上银行,电子商务网站都需要用https访问。

很简单,去阿里云或腾讯云申请一张合适的SSL证书部署到服务器上,网站就能实现https访问。SSL证书申请流程如下:

SSL证书有分为免费和付费的,目前阿里云和腾讯云都有免费的SSL证书,但是我还是建议购买付费证书,这样更为安全。

第一步,生成并提交CSR(证书签署请求)文件
CSR文件一般都可以通过在线生成(或服务器上生成),申请人在制作的同时系统会产生两个秘钥,公钥CSR和密钥KEY。选择了SSL证书申请之后,提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
第二步,CA机构进行验证
CA机构对提交的SSL证书申请有两种验证方式:
第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱(这个邮箱是通过WHOIS信息查询到的域名联系人邮箱)。管理员在收到邮件之后,确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。
第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说,除了域名认证,还得进行人工核实企业相关资料和信息,确保企业的真实性。
第三步,CA机构颁发证书
由于SSL证书申请的型号不同,所验证的材料和方式有些区别,所以颁发时间也是不同的。
如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书,一般3-7个工作日就能颁发。
完成以上SSL证书申请步骤收到CA的证书之后,就可以将证书部署到服务器上实现https加密访问。

同时使用HPTTS访问就需要把网站中所有的HTTP换成HTTPS:

  • 前往后台——设置——常规中,修改链接"WordPress地址(URL)"和"站点地址(URL)"两外链接;如果是多站点,前往我的站点——站点中编辑"站点URL"就可以
  • 修改文章中图片和链接
  • 以上两个步骤简便的方法就是下载数据库,用文本(推荐Notepad++)打开,指替换,保存再恢复就可以
  • 修改主题源代码中添加的链接

对于自己的链接修改成HTTPS是没有问题,其它的一些链接如果不能使用HTTPS访问就成了死链或者导致一些程序不能运行,比如百度分享就不能使用HTTPS,导致龙腾博客把百度分享给关闭了,不过这不重要。

本文原创,作者:阿龙,其版权均为龙腾求知社所有。
如需转载,请注明出处:https://blog.longtengwx.com/6793.html