隨著網(wǎng)站建設(shè)的門(mén)檻變得越來(lái)越低，企業(yè)做一個(gè)網(wǎng)站已經(jīng)不是一件很復(fù)雜的事情，隨之而來(lái)的是網(wǎng)站安全、網(wǎng)絡(luò)安全的被重視，網(wǎng)站與用戶(hù)的安全保障都需要得到更進(jìn)一步的保障，不難發(fā)現(xiàn)很多大型網(wǎng)站域名早已部署了HTTPS協(xié)議，接下來(lái)網(wǎng)站設(shè)計(jì)專(zhuān)家海之睿就來(lái)給大家分享部署HTTPS協(xié)議的方法及注意事項(xiàng)。
一、網(wǎng)站域名部署HTTPS協(xié)議的方法
HTTP與HTTPS的概念和區(qū)別，http協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文的，因此使用http協(xié)議傳輸隱私信息非常不安全。為了保證這些隱私數(shù)據(jù)能加密傳輸，于是網(wǎng)景公司設(shè)計(jì)了ssl(Secure Sockets Layer)協(xié)議用于對(duì)http協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而就誕生了https。而ssl證書(shū)指的是在ssl通信中驗(yàn)證通信雙方身份的數(shù)字文件，一般分為服務(wù)器證書(shū)和客戶(hù)端證書(shū)，我們通常說(shuō)的ssl證書(shū)主要指服務(wù)器ssl證書(shū)。ssl證書(shū)由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA(如沃通WoSign)，在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。分為擴(kuò)展驗(yàn)證型EV ssl證書(shū)、組織驗(yàn)證型OV ssl證書(shū)、和域名驗(yàn)證型DV ssl證書(shū)。應(yīng)用HTTPS簡(jiǎn)化為以下步驟：
1、申請(qǐng)HTTPS證書(shū)，有免費(fèi)也有收費(fèi)的哦，這里推薦幾個(gè)權(quán)威的SSL權(quán)構(gòu)：
沃通 、賽門(mén)鐵克、GeoTrust
當(dāng)然，你也可以通過(guò) 阿里云、騰迅云等數(shù)據(jù)服務(wù)商購(gòu)買(mǎi)這些證書(shū)
2、SSL證書(shū)的安裝，這需要技術(shù)人員操作，小白免試
1. Apache 2.x 證書(shū)部署
1.1 獲取證書(shū)
Apache文件夾內(nèi)獲得證書(shū)文件 1_root_bundle.crt，2_www.haizr.com_cert.crt 和私鑰文件 3_www.haizr.com.key,
1_root_bundle.crt 文件包括一段證書(shū)代碼 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_etongjin.cn_cert.crt 文件包括一段證書(shū)代碼 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
3_www.haizr.com.key 文件包括一段私鑰代碼“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。
1.2 證書(shū)安裝
編輯Apache根目錄下 conf/httpd.conf 文件，
找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#號(hào)注釋?zhuān)?/p>
編輯Apache根目錄下 conf/extra/httpd-ssl.conf 文件，修改如下內(nèi)容：
DocumentRoot "/var/www/html"
ServerName etongjin.cn
SSLEngine on
SSLCertificateFile /usr/local/apache/conf/2_etongjin.cn_cert.crt
SSLCertificateKeyFile /usr/local/apache/conf/3_etongjin.cn.key
SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt
配置完成后，重新啟動(dòng) Apache 就可以使用http://etongjin.cn來(lái)訪(fǎng)問(wèn)了。
2. Nginx 證書(shū)部署
2.1 獲取證書(shū)
Nginx文件夾內(nèi)獲得SSL證書(shū)文件 1_etongjin.cn_bundle.crt 和私鑰文件 2_etongjin.cn.key,
1_etongjin.cn_bundle.crt 文件包括兩段證書(shū)代碼 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_etongjin.cn.key 文件包括一段私鑰代碼“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。
2.2 證書(shū)安裝
將域名 etongjin.cn 的證書(shū)文件1_etongjin.cn_bundle.crt 、私鑰文件2_etongjin.cn.key保存到同一個(gè)目錄，例如/usr/local/nginx/conf目錄下。
更新Nginx根目錄下 conf/nginx.conf 文件如下：
server {
listen 443;
server_name etongjin.cn; #填寫(xiě)綁定證書(shū)的域名
ssl on;
ssl_certificate 1_etongjin.cn_bundle.crt;
ssl_certificate_key 2_etongjin.cn.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個(gè)協(xié)議配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個(gè)套件配置
ssl_prefer_server_ciphers on;
location / {
root html; #站點(diǎn)目錄
index index.html index.htm;
}
}配置完成后，先用bin/nginx –t來(lái)測(cè)試下配置是否有誤，正確無(wú)誤的話(huà)，重啟nginx。就可以使 http://etongjin.cn 來(lái)訪(fǎng)問(wèn)了。
二、HTTPS部署完成后需要做的SEO優(yōu)化事項(xiàng)
HTTPS 的轉(zhuǎn)換一定給站長(zhǎng)帶來(lái)不少的疑問(wèn)，列舉了一些，然后分享一些我的經(jīng)驗(yàn)
1、https站點(diǎn)在交換友鏈時(shí)，到底是寫(xiě)http還是寫(xiě)https呢?
首先我們?cè)诮粨Q友鏈時(shí)，肯定是以https來(lái)交換友鏈的，現(xiàn)在這樣的站點(diǎn)似乎 還不多，不過(guò)交換友鏈就是單純的在對(duì)方站點(diǎn)上加一個(gè)錨文本而已，http和https也都僅僅是一 個(gè)字母的區(qū)別。
2、https站點(diǎn)在發(fā)布外鏈時(shí)，到底是應(yīng)該寫(xiě)http還是寫(xiě)https呢?
網(wǎng)站發(fā)布外鏈時(shí)，海之睿小編認(rèn)為應(yīng)該以https為主，現(xiàn)在人們對(duì)于這兩點(diǎn)的認(rèn)識(shí)還并不完全，很多用戶(hù)也并不在乎你的站點(diǎn)是不是https站點(diǎn)，但是在將來(lái)站點(diǎn)的普及會(huì)讓用戶(hù)開(kāi)始關(guān)注，如果能夠 提早布局外鏈，對(duì)于網(wǎng)站來(lái)講應(yīng)該是有好處的。
3、https站點(diǎn)到底要不要進(jìn)行域名重定向呢?即把https重定向到http上面?
域名重定向的問(wèn)題是一個(gè)關(guān)鍵問(wèn)題，答案也是肯定是需要重定向的，因?yàn)槭紫染褪蔷W(wǎng)站原有忠實(shí)粉絲的瀏覽，人們習(xí)慣了http站點(diǎn)，如果不進(jìn)行重定向，那網(wǎng)站很可能造成打不開(kāi)的情況，這是 用戶(hù)不想看到的;而從優(yōu)化角度來(lái)講，重定向也能夠?qū)⒕W(wǎng)站的權(quán)重進(jìn)行一個(gè)很好地對(duì)接和傳遞， 不會(huì)造成權(quán)重分散。
總結(jié)：https站點(diǎn)對(duì)于優(yōu)化來(lái)講，就相當(dāng)于早前百度對(duì)于網(wǎng)站內(nèi)容的關(guān)注一樣，會(huì)逐漸增強(qiáng)https站點(diǎn)的價(jià)值，所以早點(diǎn)把https站點(diǎn)做好，就相當(dāng)于為以后鋪路，對(duì)網(wǎng)站優(yōu)化來(lái)說(shuō)只會(huì)是利大于弊。
轉(zhuǎn)載請(qǐng)注明來(lái)自：http://etongjin.cn/news/industrynews/89058.html
標(biāo)簽：HTTPS協(xié)議 ssl證書(shū)部署 無(wú)錫網(wǎng)站優(yōu)化 海之睿
