https和SSL证书
什么是https和SSL证书？
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http体系。用于安全的HTTP数据传输。
SSL的三个作用
提高网站安全性
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的”SSL加密通道”(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
02
SEO优势提高网站搜索排名
通过百度公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。根据HTTPSeverywhere计划,谷歌给加密连接的网站一个轻微的排名提升。尽管这种提升可能并不显著,但是拥有SSL将使您相对于还没有证书的竞争对手具有优势。
认证服务器真实身份
网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
安装SSL的好处
部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全标志。可告诉用户其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。
如何正确安装SSL证书?
1、强制使用HTTPS
一些网站购买了SSL证书并将其配置到Web服务器上，以为这就算完事儿了。但这只是表明你启用了HTTPS选项，而用户很可能不会注意到。为确保每个用户都从HTTPS中受益，你应该将所有传入的HTTP请求重定向至HTTPS。这意味着任何一个访问你的网站的用户都将自动切换到HTTPS，从那以后他们的信息传输就安全了。
2、严格传输安全协议
为进一步加强控制，请启用HTTP严格传输安全协议。这是一种可由服务器发送的特殊的头信息(header)，它的含义是：在设定的时限内，你不能通过普通HTTP访问网站，也不能在证书不可靠时通过HTTPS访问网站。二级域名也可以选择包含HSTS。
HSTS是一种简单的服务器头信息，且容易配置。但是要注意在时限结束之前无法撤销设定，因此不要把时限设置得太长。你应该同时使用HSTS和HTTPS重定向，而不是用前者取代后者。
3、安全的cookies
Cookies，包括session cookie，有一个可选的安全标记。它大致的含义是：“不要用普通HTTP连接发送这个cookie” 启用这个安全标记，你的cookie就不会被浏览器的初始HTTP请求发送出去，直到连接切换为HTTPS且不再会被监听为止。
4、只为已验证用户部署SSL可以吗?
不可以。一旦你遵循了上述指南，当用户发起普通HTTP连接时，你没法知道他们是否经过了验证。关键在于：除非用户已经连上了SSL，否则他们不应该传输任何机密信息，比如session cookie。
声明：本平台所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本平台赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现平台上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。
领取优惠
提交成功！