[商丘網(wǎng)站建設(shè)公司]大家知道我們應(yīng)該如何部署https嗎?

閱讀 ?·? 發(fā)布日期 2019-06-05 07:07 ?·? admin

有留心的朋友應(yīng)該注意到,有些網(wǎng)站的網(wǎng)址是以https開頭的,對于http協(xié)議我們應(yīng)該較為熟悉,而https協(xié)議正是升級安全版本。它比起過去版本安全性有了極大的提升,因此有能力的企業(yè)開始為自己網(wǎng)站部署https。那大家知道具體我們應(yīng)該如何部署https嗎?下面,我們[商丘網(wǎng)站建設(shè)公司]小編就準(zhǔn)備給大家介紹一下。

 

1、申請SSL證書。

 

[商丘網(wǎng)站建設(shè)公司]https是以SSL證書為基礎(chǔ),網(wǎng)站要想部署https,就必須為網(wǎng)站服務(wù)器申請一個SSL證書。這里提醒大家一下,有的服務(wù)器支持SSL證書,有的則不支持。部分虛機目前可能不支持SSL證書的部署。

 

申請SSL證書的步驟如下:

 

[商丘網(wǎng)站建設(shè)公司]①CSR文件制作:申請SSL證書之前,需要制作CSR文件,CSR,Certificate Signing Request,是制作SSL 證書的必要步驟。一個 CSR 文件中描述了 SSL 證書持有人的信息(如個人姓名或公司名稱)、聯(lián)系地址等,用于驗證 SSL 證書和域名是同一個人持有,以確保網(wǎng)站的合法性。制作完成后向 SSL 證書提供商上傳這個文件,以獲得的 SSL 證書。

②CA認證證書申請:將CSR提交給CA,CA一般有2種認證方式:

1)域名認證:一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱;

2)企業(yè)文檔認證:需要提供企業(yè)的營業(yè)執(zhí)照。

也有需要同時認證以上2種方式的證書,叫EV ssl證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也嚴(yán)格。

 

2、安裝證書。

 

[商丘網(wǎng)站建設(shè)公司]在收到CA的證書后,可以將證書部署上服務(wù)器,一般APACHE文件直接將KEY+CER復(fù)制到文件上,然后修改httpD.CONF文件;TOMCAT等,需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后,復(fù)制上服務(wù)器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導(dǎo)入。這里不會的小伙伴,可以詢問你們的技術(shù),讓技術(shù)人員提供技術(shù)支持。

 

3、整改網(wǎng)站鏈接

 

[商丘網(wǎng)站建設(shè)公司]SSL證書安裝成功后,你的服務(wù)器就支持https了。這時我們要把自己網(wǎng)站上的全部鏈接修改成https的形式。例如,之前我們的首頁鏈接是:http://www.***.com/,則需要修改成 https://www.***.com/的形式。記著,是網(wǎng)站上的全部鏈接都需要修改,不要漏了。

 

4、全站做301轉(zhuǎn)向

 

[商丘網(wǎng)站建設(shè)公司]網(wǎng)站鏈接整改以后,要做全站301跳轉(zhuǎn)。這樣可以大大減少網(wǎng)站權(quán)重的流失,讓搜索引擎又快又好的抓取新的鏈接來替換舊的鏈接,同時讓新鏈接更快的恢復(fù)權(quán)重與排名。具體的301全站跳轉(zhuǎn)如何實現(xiàn),大家可以自己搜索一下,網(wǎng)上一大堆。實在不會的,可以問問你們的技術(shù)。

 

5、告訴搜索引擎抓取新連接替換舊鏈接。

 

[商丘網(wǎng)站建設(shè)公司]理論上我們修改過鏈接后蜘蛛會自動抓取識別新的鏈接形式,用于替換舊的鏈接。但是,這樣可能會延長周期。我們可以使用搜索資源平臺提供的https認證功能進行認證,讓搜索引擎很好的抓取、展現(xiàn)我們的https頁面。

通過小編的介紹,相信大家知道如何給我們的網(wǎng)站部署https了吧。不過小編也要提醒各位,https技術(shù)畢竟是一種新技術(shù),除了會增加運營成本外,在兼容性傷也存在問題,大家一定要考慮好。當(dāng)然,如果各位還想了解更多網(wǎng)站建設(shè)優(yōu)化內(nèi)容,歡迎來[商丘網(wǎng)站建設(shè)公司]聯(lián)系我們。