为什么要使用https?
更好的搜索引擎优化(SEO)
百度,Google等各大搜索引擎,明确表示在同等条件下,使用https加密技术的网站在搜索排名上更具有优势。
地址栏安全锁
部署SSL证书的站点,在浏览器的地址栏头部会显示绿色的安全锁,提示您的访客可以放心浏览,从而提高用户的信任度。
防劫持、防钓鱼
部署有SSL证书的网站,能够有效地防劫持、防钓鱼,用户体验度好。
网络安全法要求
国家网络安全法要求网站经营者,确保用户信息的安全不泄露,没有安装SSL证书的网站存在数据被监听的可能。
Apple ATS和微信小程序
苹果 App Store要求所有的APP必须启用App Transport Security安全功能。另外,微信小程序也要求开发者部署SSL证书,以确保用户信息,帐户的安全。
安全身份认证
企业级SSL证书带有企业信息,可以验证网站的真实性,房子钓鱼网站,提高用户的信任度,确保企业信誉保障,同时,很多IT系统在对接时也需要基于SSL证书上的企业信息。
个人网站如何配置Https?
SSL证书的选择
基于前文的几个因素,个人网站仍然很有必要使用https,也就是需要一个SSL证书。SSL证书,虽然也有一些免费的可以用,但由于非常不稳定,所以,还是推荐购买收费的。而个人用户没有必要购买太高级的SSL证书,购买一个最简单的SSL证书就可以了。在某宝上可以搜索https或者SSL证书,一般10元左右就可以了。
SSL证书的安全和配置
购买SSL证书的时候,要告诉卖家,你的网站域名,然后卖家会要求做域名解析,大致如下:
绑定域名:coder-feng.com
主机记录:@ | 记录类型:TXT
DNS记录值:xxxxx(卖家会告诉你具体值)
然后,卖家会发送SSL证书文件给你,将证书文件上传到你的网站服务器上。在你的网站服务器的Nginx(或IIS等)配置https的证书路径即可启用https访问。
基本上过程就这样,如果有疑问,可以留言告诉我,我会在我能力范围内给你网站建设提供帮助。
评论区