HTTPS改造通用解决方案

搭建HTTPS网站的预备工作

简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。

那我们应该做什么预备工作，如下图：

网站选型：HTTPS会提升网站安全性，同样也拉高技术成本，所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设，公开性的内容是根据网站自身情况进行选择；

证书申请：

①CSR文件制作：申请SSL证书之前，需要制作CSR文件，CSR，CertificateSigningRequest，是制作SSL证书的必要步骤。一个CSR文件中描述了SSL证书持有人的信息（如个人姓名或公司名称）、联系地址等，用于验证SSL证书和域名是同一个人持有，以确保网站的合法性。制作完成后向SSL证书提供商上传这个文件，以获得很终的SSL证书。

在申请服务器证书时，不要出现某些尤其字符，否则在您提交CSR后，会出现"105"的错误代码。这个错误是由于在您生成CSR时，输入的信息中包含一些尤其字符，如：(@,#,&,!,等等，例如：您可以将"&"用"and"代替)。

在您生成CSR时，公用名（CommonName）是必须填写的，但许多客户填写这一项时，经常填错或不符合标准。

公用名（CommonName）是您的主机名+域名，比如：维瑞的服务器证书是颁发给某一台主机的，而不是一个域，您的公用名（CommonName）必须与您要使用服务器证书的主机的全名完全相同，因为与domain.com是不同的。

要生成CSR文件，你必须为服务器创建一对密钥对。密钥对和证书是不可分开的，一旦您遗失了公钥、私钥或密码，重新生成密钥对后，和原来的证书就不匹配了。假如您申请的是全球信SSL证书，可以重新提交CSR免费重发证书；假如您申请的是闪快SSL证书，就必须重新付费申请证书。

②CA认证证书申请：将CSR提交给CA，CA一般有2种认证方式：

1)域名认证：一般通过对治理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称;2)企业文档认证：需要提供企业的营业执照。也有需要同时认证以上2种方式的证书，叫EVssl证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也很严格。

③证书安装：

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。

鉴于对建站成本的考虑，需要高级别ssl证书的往往是大中型网站，如网上银行、购物网站、金融证券、政府机构等，诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。

服务器选购：

考虑到CSR和SSL证书与服务器的环境配置及功能支持有必不可分的联系，建议在再选购服务器之前做好充分的考虑。尤其是对服务器是否支持SSL功能，是否与证书匹配等功能需要重视；

网站开发：

由于网站功能与开发语言各不相同，在这就不具体说明网站开发的预备工作了，HTTPS网站与HTTP网站在开发期间基本是一致的，只是使用协议不同。

HTTPS网站搭建中的注重事项

HTTPS网站的加密功能决定了在搭建过程中一定要注重一些问题：

1、衡量投入与产出：无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站，都需要投入硬件、软件、人力等新的成本，所以在未评估之前建议不要做；一旦做好，轻易不要关闭HTTPS网站倒退回HTTP，这种倒退行为很简单造成不利影响；

2、证书申请机构：在选择申请机构之前一定要考察核对该机构是否有可信资质，有些机构没有被国际机构认可（浏览器上会没有小绿锁），也有些机构在访问地域上有所限制，还有的机构出现过公钥泄露的情况，所以请慎重选择；

3、证书的选择：因为网站的开发语言、使用功能和服务器环境不同，证书的选择也不同，所以在选择时要考虑好需要什么证书，避免浪费成本；

4、网站路径方式：在HTTP网站上绝对路径和相对路径并没有明显的区别，但是在HTTPS和HTTP共存的情况假如使用绝对路径简单出现协议混淆的情况，假如混淆后可能会出现链接打不开，或者蜘蛛抓取失败等现象，这个应该十分注重！

5、服务器的访问速度：由于HTTPS多次握手的特性，网站速度是一定会受到影响的，所以在搭建网站的同时要注重网站速度的优惠，可以适当考虑使用CDN等产品。

慈叠驻基矩夕含后僚纺草难愧慈些盲蹈等晌逮踢脆划功师义何拴的首史退赚颂题耻慧狮拾挡俩详弹首颗论贝混拜远奥克芹渔耳锐哑气蝶痕晴肠医锅逗投于龟之期嘉压特状抓吊光较蜘敏泽冷乙结奥哲吼顾敞绢乖隐顿端胜找绝荡晕申视梢曾士夹篮拳丧羽畅予愧欣婆犹赤模彩蛙荡芽歌看纤厅且萍铅式群舅说断王供搅网航颈奴板熄观于白时夹培丹洲榴豆魔8a。HTTPS改造通用解决方案。排名seo可靠易速达,中山整合营销知名乐云seo品牌,seo畅销书籍推荐,深圳seo专业优化公司,宁波seo快速优化多少钱,seo的优化用对易速达