HTTPS

网址HTTPS化申请有什么用？

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

HTTPS和HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

那么，网址实现HTTPS化申请对您的网站会有什么用处呢？答案是很明显的：网站更安全，账号密码加密保护；网站受人信赖；网站更加的专业，强大！

遨游网站建站本着对企业负责任的态度，对于在旗下建站客户提供免费HTTPS升级服务（购买高级版以上的客户享受）高级版以下客户可适当付费后我们帮助客户实现HTTPS化申请业务。

来看看他们的区别，未实现HTTPS化时，所有的浏览器都会显示域名不安全而实现HTTPS化后，浏览器则显示域名安全了

而实现HTTPS化后，浏览器则显示域名安全了

简单三步，即可实现网站域名的HTTPS化。1.购买证书；2.添加证书记录；3.颁发证书后上传。按照这三部执行，您的域名轻松实现HTTPS化！

（注：赠送的免费域名暂不支持https化）

3.1、为这条域名购买SSL证书

市面上有许多证书提供商，比如ucloud、腾讯云、阿里云等等；为了避免一些兼容性问题，这里推荐使用UCloud；以下以ucloud为例（其他证书提供商的购买流程大同小异），如何购买证书呢？

首先，进入ucloud首页，注册一个ucloud账号。

Ucloud登录网址：https://account.ucloud.cn/cas/register?invitation_code=20cg5gugsokz

登录后会进入到控制台中，左上角中找到产品-证书管理。

此时进入后，选择证书版本，支付即可。在这里推荐各位选择ucloud提供的免费版证书哦~如下图所示

购买后需要进行资料填写哈，注意域名千万不要填错了！SSL证书的规则是一条域名对应一个证书，即假设三条域名想实现HTTPS，则需要购买三个证书。但是会有一种特殊情况：

xxx.xxx和www.xxx.xxx这两种类型的域名（例如www.baidu.com和baidu.com），是共用同一个证书的，所以如果您的两条域名符合以上类型，则不需要重复购买证书哈~购买了一个证书即可使两条域名同时实现HTTPS化。

验证方式选择DNS验证即可

待资料全部填写完后，等待一阵子即可获得这条证书的TXT主机记录。

3.2、域名管理中添加TXT记录

购买完证书后，只需要将证书的TXT记录添加到自己管理域名的地方即可。相信这一步大家都觉得很简单吧！以下以DNSpod为例，告知如何添加一条TXT记录。

在DNSPOD中的域名解析中找到想要实现https化的域名

按照要求，复制记录过来添加即可。

添加完记录后回到ucloud中，等候大约10分钟后即可获得ucloud颁发的证书了！此时下载这个证书，会得到一个压缩包文件；

3.3、将证书文件上传

将证书压缩包文件中的命名为Nginx的文件夹解压出，得到两个文件（.key文件和.pem/crt文件）

将文件上传到管理网站域名-对应域名的https管理中，即可实现域名的HTTPS化；

同时在https管理中，能够看到证书的状态，到期时间等。

特殊情况说明：

1、若在网站管理-网站域名中，只绑定了www.xxx.com，没有绑定xxx.com的话，需绑定xxx.com域名，xxx.com的ssl证书才会生效哦；绑定域名教程：参考遨游建站之前的域名解析文章。

兼容说明：

IE6、IE7和IE8浏览器，由于版本过旧，不支持https访问，会出现如下图的提示：

点击继续浏览即可；

网站HTTPS化是一个非常专业、实用的功能；