為什麼我們要配置https?如何配置https?

2022-09-10 10:24:15 字數 1078 閱讀 3499

https (全稱:hyper text transfer protocol over securesocket layer),是以安全為目標的 http 通道,在http的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性。https 在http 的基礎下加入ssl,https 的安全基礎是 ssl,因此加密的詳細內容就需要 ssl。 https 存在不同於 http 的預設埠及乙個加密/身份驗證層(在 http與 tcp之間)。這個系統提供了身份驗證與加密通訊方法。

什麼意思呢?用通俗的語言來說就是https比http在網路傳輸過程中會很安全,原因就是給http安裝了ssl,在瀏覽器和 web 伺服器之間建立一條安全的道路

還有不少朋友也發現了 沒有採用https的** 會在chrome瀏覽器位址列左邊提示不安全  這是chrome瀏覽器對於未使用https的**的提示,目的是為了告訴訪問者**沒有經過https加密,存在安全隱患,所以使用https很有必要。

ssl證書是數字證書的一種,類似於駕駛證、護照和營業執照的電子副本。因為配置在伺服器上,也稱為ssl伺服器證書。遵守 ssl協議,由受信任的數字證書頒發機構ca,在驗證伺服器身份後頒發,具有伺服器身份驗證和資料傳輸加密功能,安裝ssl證書後,https就被建立起來了

ssl 證書可分為 dv ssl【網域名稱型】 、ov ssl【企業型】 、ev ssl 【增強型】

dv ssl:只需驗證網域名稱下某個檔案內容或者txt記錄即可頒發證書

ov ssl:需要驗證企業的身份,經過審核後再頒發

ev ssl:用金融行業,審核更加嚴格,安全性三者中最高

那麼對於我們個人小站,blog,一些免費的dv ssl證書更適合我們

那麼我這裡推薦3個

trustasia【亞洲誠信】 dv ssl證書 有效期一年 雙網域名稱

let's encrypt dv ssl證書 3個月,證書支援泛網域名稱即支援多個網域名稱

trustocean  環智中誠  encryption365 ssl 證書 - 免費版 (3個月)  萬用字元 最重要的是支援保護公網ipv4位址 

均可以在其官網和與其合作的平台進行免費申請

這裡我就不放出鏈結了 自行搜尋即可

這裡介紹了12種安裝的方式 很詳細

為什麼要切換到HTTPS?

internet上的大多數web資源都通過https協議執行。這意味著他們已經獲得並使用了ssl證書,該證書通過加密通道確認從使用者到伺服器的資訊傳輸,反之亦然。當然,您在瀏覽器中看到了與站點的連線不安全的通知。此警告僅針對尚未切換到https但仍使用不安全http協議的站點出現。現在,在搜尋框中檢...

為什麼要切換到HTTPS?

internet上的大多數web資源都通過https協議執行。這意味著他們已經獲得並使用了ssl證書,該證書通過加密通道確認從使用者到伺服器的資訊傳輸,反之亦然。當然,您在瀏覽器中看到了與站點的連線不安全的通知。此警告僅針對尚未切換到https但仍使用不安全http協議的站點出現。現在,在搜尋框中檢...

為什麼我們要放棄Subversion

subversion 曾經是我們親密無間的戰友,但自 從一年前部分團隊成員去了美國,我們和subversion的關係就開始出現了裂痕,首先是將subversion伺服器架設在美國後,中國開發人員頻繁 進行的一些操作變得非常緩慢,本來通過追溯 歷史便可找出原因的問題,卻因為網速緩慢,導致開發者將大量的...