Question

怎么做https的网站

Answer 1

HTTPS证书又叫SSL证书，它在浏览器和Web服务器之间建立一条SSL安全通道，保护每次访问交换的敏感数据（例如信用卡信息）不被非授权方拦截，实现数据传输加密的作用。

所以搭建https站点的必要条件就是安装SSL证书，网站安装SSL证书之后，使用https加密协议访问网站对网站传输的数据可以进行SSL加密，包括用户名、密码等等。

网站安装SSL证书进行https加密协议的好处，这就涉及到SSL证书的作用了。

1、保护数据隐私

当网站使用HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，第三方想要窥视或篡改网站的内容轻而易举。若用户访问的网站已部署SSL证书，那么就表示客户端和服务端之间的通信内容已被加密，第三方再想窥探或篡改难上加难，因此HTTPS加密加固了隐私保护的壁垒。

2、区别钓鱼网站

当网站使用HTTP时，其用户很容易直接进入钓鱼网站，从而被盗取信息。但当网站安装了SSL证书，SSL证书部署时已经对身份进行了认证，这样就能有效区分钓鱼网站和官方网站。还可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的**，阻止了用户访问钓鱼网站。

3、确保数据的完整

部署SSL证书后，HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

4、避免中间人攻击

HTTPS是保护网络安全最安全的解决方案，虽然不是绝对安全，但是经过SSL层加密后，因繁琐的解密工程，最大程度上避免了中间人的攻击。

5、提高SEO排名

HTTPS在SEO收录排名方面也起到巨大的作用，HTTPS不仅不会影响收录，还能获得更好SEO收录排名。例如谷歌、百度等会给安装SSL证书的网站更高的排名，可见不管是否倚重网络安全，HTTPS对于企业而言都至关重要，HTTPS普及已成大势所趋。