新闻

News

网站建设该如何部署https?

2019-04-30

https部署成功的网站,在浏览器的访问地址栏会显示一个带有安全标识的一个绿色的小锁,这样可以提高用户对这个网站的信任度及用户体验。
 
我们该如何部署网站https?
 
1、申请网站SSL证书。
 
https是以SSL证书为基础,网站要想部署https,就必须为网站服务器申请一个SSL证书。这里提醒大家一下,有的服务器支持SSL证书,有的则不支持。部分虚机目前可能不支持SSL证书的部署。
 
申请SSL证书的步骤如下:
 
①CSR文件制作:申请SSL证书之前,需要制作CSR文件,CSR,Certificate Signing Request,是制作SSL 证书的必要步骤。一个 CSR 文件中描述了 SSL 证书持有人的信息(如个人姓名或公司名称)、联系地址等,用于验证 SSL 证书和域名是同一个人持有,以确保网站的合法性。制作完成后向 SSL 证书提供商上传这个文件,以获得最终的 SSL 证书。
 
②CA认证证书申请:将CSR提交给CA,CA一般有2种认证方式:
 
1)域名认证:一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;
 
2)企业文档认证:需要提供企业的营业执照。
 
也有需要同时认证以上2种方式的证书,叫EV ssl证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。
2、安装证书。
 
在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改httpD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。这里不会的小伙伴,可以询问你们的技术,让技术人员提供技术支持。
 
3、整改网站链接
 
SSL证书安装成功后,你的服务器就支持https了。这时我们要把自己网站上的全部链接修改成https的形式。例如,之前我们的首页链接是:http://www.***.com/,则需要修改成 https://www.***.com/的形式。记着,是网站上的全部链接都需要修改,不要漏了。
 
4、全站做301转向
 
网站链接整改以后,要做全站301跳转。这样可以大大减少网站权重的流失,让百度更快、更好的抓取新的链接来替换旧的链接,同时让新链接更快的恢复权重与排名。具体的301全站跳转如何实现,大家可以自己百度一下,网上一大堆。实在不会的,可以问问你们的技术。
 
5、告诉百度抓取新连接替换旧链接。
 
理论上我们修改过链接后,百度蜘蛛会自动抓取识别新的链接形式,用于替换旧的链接。但是,这样可能会延长周期。我们可以使用百度搜索资源平台提供的https认证功能进行认证,让百度更好的抓取、展现我们的https页面。