1、HTTPS是什么？網(wǎng)址HTTPS化申請(qǐng)有什么用？

HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。 它是一個(gè)URI scheme（抽象標(biāo)識(shí)符體系），句法類同http:體系。用于安全的HTTP數(shù)據(jù)傳輸。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在HTTP與TCP之間）。這個(gè)系統(tǒng)的最初研發(fā)由網(wǎng)景公司(Netscape)進(jìn)行，并內(nèi)置于其瀏覽器Netscape Navigator中，提供了身份驗(yàn)證與加密通訊方法?，F(xiàn)在它被廣泛用于萬維網(wǎng)上安全敏感的通訊，例如交易支付方面。

HTTPS和HTTP的區(qū)別

超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，就可以直接讀懂其中的信息，因此HTTP協(xié)議不適合傳輸一些敏感信息，比如信用卡號(hào)、密碼等。

為了解決HTTP協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議HTTPS。為了數(shù)據(jù)傳輸?shù)陌踩?，HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議，SSL依靠證書來驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。

HTTPS和HTTP的區(qū)別主要為以下四點(diǎn)：

1.1、https協(xié)議需要到ca申請(qǐng)證書，一般免費(fèi)證書很少，需要交費(fèi)。

1.2、http是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。

1.3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

1.4、http的連接很簡(jiǎn)單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

那么，網(wǎng)址實(shí)現(xiàn)HTTPS化申請(qǐng)對(duì)您的網(wǎng)站會(huì)有什么用處呢？答案是很明顯的：網(wǎng)站更安全，賬號(hào)密碼加密保護(hù)；網(wǎng)站受人信賴；網(wǎng)站更加的專業(yè)，強(qiáng)大！

遨游建站本著對(duì)企業(yè)負(fù)責(zé)任的態(tài)度，對(duì)于在旗下建站客戶提供低價(jià)HTTPS證書安裝服務(wù)（購買高級(jí)版以上的客戶享受）高級(jí)版以下客戶可適當(dāng)付費(fèi)后我們幫助客戶實(shí)現(xiàn)HTTPS化申請(qǐng)業(yè)務(wù)。

來看看他們的區(qū)別，未實(shí)現(xiàn)HTTPS化時(shí)，所有的瀏覽器都會(huì)顯示域名不安全

而實(shí)現(xiàn)HTTPS化后，瀏覽器則顯示域名安全了

2、如何實(shí)現(xiàn)域名的HTTPS化？   

簡(jiǎn)單三步，即可實(shí)現(xiàn)網(wǎng)站域名的HTTPS化。1.購買證書；2.添加證書記錄；3.頒發(fā)證書后上傳。按照這三部執(zhí)行，您的域名輕松實(shí)現(xiàn)HTTPS化！

2.1、為這條域名購買SSL證書

市面上有許多證書提供商，比如ucloud、騰訊云、阿里云等等；為了避免一些兼容性問題，這里推薦使用UCloud；以下以u(píng)cloud為例（其他證書提供商的購買流程大同小異），如何購買證書呢？

首先，進(jìn)入ucloud首頁，注冊(cè)一個(gè)ucloud賬號(hào)。

登錄后會(huì)進(jìn)入到控制臺(tái)中，左上角中找到產(chǎn)品-證書管理。

此時(shí)進(jìn)入后，選擇證書版本，支付即可。在這里推薦各位選擇ucloud提供的免費(fèi)版證書哦~如下圖所示

購買后需要進(jìn)行資料填寫哈，注意域名千萬不要填錯(cuò)了！SSL證書的規(guī)則是一條域名對(duì)應(yīng)一個(gè)證書，即假設(shè)三條域名想實(shí)現(xiàn)HTTPS，則需要購買三個(gè)證書。但是會(huì)有一種特殊情況：

xxx.xxx和www.xxx.xxx這兩種類型的域名（例如www.baidu.com和baidu.com），是共用同一個(gè)證書的，所以如果您的兩條域名符合以上類型，則不需要重復(fù)購買證書哈~購買了一個(gè)證書即可使兩條域名同時(shí)實(shí)現(xiàn)HTTPS化。

驗(yàn)證方式選擇DNS驗(yàn)證即可

待資料全部填寫完后，等待一陣子即可獲得這條證書的TXT主機(jī)記錄。

2.2、域名管理中添加TXT記錄

購買完證書后，只需要將證書的TXT記錄添加到自己管理域名的地方即可。相信這一步大家都覺得很簡(jiǎn)單吧！以下以DNSpod為例，告知如何添加一條TXT記錄。

在DNSPOD中的域名解析中找到想要實(shí)現(xiàn)https化的域名

按照要求，復(fù)制記錄過來添加即可。

添加完記錄后回到ucloud中，等候大約10分鐘后即可獲得ucloud頒發(fā)的證書了！此時(shí)下載這個(gè)證書，會(huì)得到一個(gè)壓縮包文件；

2.3、將證書文件上傳

將證書壓縮包文件中的命名為Nginx的文件夾解壓出，得到兩個(gè)文件（.key文件和.pem/crt文件）

將文件上傳到管理網(wǎng)站域名-對(duì)應(yīng)域名的https管理中，即可實(shí)現(xiàn)域名的HTTPS化；

同時(shí)在https管理中，能夠看到證書的狀態(tài)，到期時(shí)間等。

特殊情況說明：

1、若在網(wǎng)站管理-網(wǎng)站域名中，只綁定了www.xxx.com，沒有綁定xxx.com的話，需綁定xxx.com域名，xxx.com的ssl證書才會(huì)生效哦；綁定域名教程：參考遨游建站之前的域名解析文章。

兼容說明：

IE6、IE7和IE8瀏覽器，由于版本過舊，不支持https訪問，會(huì)出現(xiàn)如下圖的提示：

點(diǎn)擊繼續(xù)瀏覽即可。

網(wǎng)站HTTPS化是一個(gè)非常專業(yè)、實(shí)用的功能，有效提升網(wǎng)站數(shù)據(jù)傳輸安全，目前，各大網(wǎng)絡(luò)平臺(tái)都相繼htpps化，不久的將來，應(yīng)該會(huì)強(qiáng)制執(zhí)行，及早引入https是個(gè)不錯(cuò)的選擇，價(jià)格及服務(wù)方面的優(yōu)勢(shì)明顯。最普通的https證書申請(qǐng)費(fèi)用現(xiàn)在僅需幾百元，加強(qiáng)型版本也才幾千元而已，相當(dāng)于網(wǎng)絡(luò)安全來說，真的恨超值！

欲申請(qǐng)的企業(yè)可點(diǎn)擊：https證書費(fèi)用