这个不是修改的,是进行安全部署,https使用证书进行访问,有加密的更安全。
创新互联专注于网站建设|成都网站维护公司|优化|托管以及网络推广,积累了大量的网站设计与制作经验,为许多企业提供了网站定制设计服务,案例作品覆盖成都柔性防护网等行业。能根据企业所处的行业与销售的产品,结合品牌形象的塑造,量身开发品质网站。
你需要先申请一个域名的https证书,在阿里云,腾讯云上面都有免费的域名https证书申请。
检查网站是否支持https,可以说99/100的网站都支持https,内容和界面都和http的是一样的,但是如果你的网站有外部http链接的话,这个网站使用https的话就无法打开http链接。
在iis,apache,nginx等网站服务上面部署证书,开放https端口(默认443端口),既可访问https地址,也可以访问http地址。
1、生成证书请求文件CSR
用户进行https证书申请的第一步就是要生成CSR证书请求文件,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要生成CSR文件,站长可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。
温馨提醒:如果是申请沃通https证书,其数字证书商店buy.wosign.com已经支持CSR文件由系统自动生成,用户无需事先在Web服务器上生成CSR文件。
2、将CSR提交给CA机构认证
CA机构一般有2种认证方式:
(1)域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称,只显示网站域名,也就是我们经常说的域名型https证书。
(2)企业文档认证,需要提供企业的营业执照。https证书申请CA认证一般需要1-5个工作日。
同时认证以上2种方式的证书,叫EV https证书,EV https证书可以使浏览器地址栏变成绿色,所以认证也最严格。EV https证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。
3、获取https证书并安装
在收到CA机构签发的https证书后,将https证书部署到服务器上,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后,复制到服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。
SSL证书+域名或公网IP+服务器配置证书=HTTPS访问
启动https访问:
确定需要HTTPS的域名,进入淘宝中找到:Gworg,选择SSL证书申请。
获得SSL证书配置到服务器就可以实现HTTPS访问了。
快速解决办法:直接找到Gworg提供域名与服务器信息可以快速实现网站HTTPS。
可以在服务器提供商的安全设置中开启,这里以阿里云服务器为例。
1、打开百度搜索“阿里云”,在展开的搜索结果中找到阿里云官网并点击进入:
2、打开自己服务器的设置中心,点击左侧导航栏上的“防火墙”按钮进入防火墙设置界面:
3、打开防火墙设置后点击界面右上角的“添加规则”按钮:
4、在弹出的窗口中将应用类型选择为“HTTPS”,然后将端口范围选择为“443”,点击“确定”按钮保存即可开启:
5、这时就可以在防火墙中看到https的443端口已经被开启了: