HTTPS就是在HTTP的基础上加入了SSL,将一个使用HTTP的网站免费升级到HTTPS的关键就是申请一个免费的SSL证书
具体步骤如下
1 获取免费SSL证书
国内的JoySSL 提供不限量免费的SSL/TLS证书。根据自己的需求选择证书类型(登录JoySSL官网,创建账号时填写注册码230916,可永久免费使用)
免费证书不限量领取https://www.joyssl.com/certificate/select/free.html?nid=16
2 下载并安装证书
申请成功后,CA会签发证书,下载获取证书后将其部署到服务器上,不同的服务器可能安装方式有所不同,JoySSL将安装指南和证书会一起打包下发,根据自己的实际情况选择查看。
3 配置强制HTTPS
在Web服务器配置中设置规则,将所有HTTP请求自动重定向到对应的HTTPS URL,避免用户通过不安全的HTTP访问网站。
4 更新内部链接
网站上的所有内部链接(包括页面间的链接、CSS、JavaScript、图片等)都使用HTTPS协议避免出现混合内容。
5 测试
使用各个主流浏览器进行网站访问,查看网站证书是否生效。
通过上述五个步骤,网站将免费从HTTP升级到HTTPS!HTTPS虽然不是技术上和法律上的强制要求,但是目前已经是行业默认的标准了,建议所有的网站都可以进行升级!