如何将http改成https
2019-04-11 · 百度认证:Gworg官方账号,科技领域创作者
Gworg
您好！
一、首先在独立的服务器（云服务器、VPS），搭建好普通的网站，并且这个网站可以访问。
二、登陆淘宝搜索关键字：Gworg 获取SSL证书。
三、拿到SSL证书安装到服务器就实现HTTPS网站了。
注：虚拟主机通常都不支持。
Storm代理
2023-08-29 广告
2019-06-21 · 多品牌域名证书，代码签名证书，IP证书
SSLDUN
你好！
何如从HTTP切换到HTTPS？
1、确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。
2、拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。
3、网站程序源码，这个很重要不是所有源码都支持HTTPS，不过通常主流都是支持的，不支持的也是稍微修改一下就可以了。
4、关键的一步HTTPS是要办理认证的，这一点需要登陆SSL盾获取信任的证书，当然需要验证的域名的，不过SSL盾会指导完成验证。
5、需要把认证好的证书安装到独立服务器
6、最后一步打开网页，预览就看到地址栏显示HTTPS了。
这里有一份HTTP跳转HTTPS步骤的具体操作方法网页链接
以上就是对您的问题作出的解答，希望能帮助到您
HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
一、https协议需要到ca申请证书，一般免费证书很少，需要交费。
二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后者是443。
四、http的连接很简单,是无状态的，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。
总之，HTTPS是服务方提供的加密功能，自己不需要也无法设置。
站长如何搭建https站点
说到https站点的搭建，就不得不提到ssl协议。ssl是Netscape公司率先采用的网络安全协议。它是在传输通信协议(TCP/IP)上实现的一种安全协议，采用公开密钥技术。ssl广泛支持各种类型的网络，同时提供三种基本的安全服务，它们都使用公开密钥技术。
ssl的作用：
1)认证用户和服务器，确保数据发送到正确的客户机和服务器;
2)加密数据以防止数据中途被窃取;
3)维护数据的完整性，确保数据在传输过程中不被改变。
【ssl证书申请的3个主要步骤】
1、制作CSR文件
所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENssl命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
2、CA认证
将CSR提交给CA，CA一般有2种认证方式：
1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称;
2)企业文档认证：需要提供企业的营业执照。
也有需要同时认证以上2种方式的证书，叫EV ssl证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。
3、证书安装
在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。
而需要高级别ssl 证书的往往是大中型网站，如网上银行、购物网站、金融证券、政府机构等，诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。
HTTPS和HTTP的区别主要如下：
1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
