网站HTTPS改造全程详解

 一直用的是360浏览器管理自己的网站,有一次在朋友电脑用谷歌浏览器查看自己的网站,发现谷歌浏览器在网站地址栏前面标注不安全,还以为网站出啥漏洞了,后来发现是虚惊一场,原因是谷歌对未安装SSL证书的网站都提示安全风险,后来查了一大堆资料,发现很多关于HTTP和HTTPS的介绍,大致就是下面的几种说法:

随着各大浏览器、搜索引擎对HTTPS的站点越发友好,安装SSL证书把网站从HTTP换成HTTPS已是大势所趋,首先谷歌、火狐等浏览器对未安装SSL证书站点的网站提示安全风险;谷歌、百度等搜索引擎纷纷发文,优先收录HTTPS站点的内容,并优先排名;此外把网站从http换成https最重要的还是为了安全,防止用户信息遭到泄露。

对SEO而言,刚开始把HTTP换成HTTPS,搜索引擎需要对站点重新抓取、判断和收录排名,短期内恐怕会造成流量的下降,所有一定要把HTTP站点做个301重定向,把权重传递到HTTPS的站点,SSL证书已是趋势,长痛不如短痛,及早安装更利于后期的优化。

上面就是别人总结HTTPS的优势,想了想还是早点换成HTTPS吧,毕竟浏览器标注不安全太影响访客信任了,于是就在网上搜了下,准备买个SSL证书,搜了一下瞬间傻眼,SSL证书有很多品牌,其中SSL证书低的只要几十块,高的竟然好几万……了解了半天才发现,SSL证书分DV、OV、EV证书,又分单域名、多域名、通配符,由于笔者的网站是个人网站,也只有这一个站点,就买了个DV的单域名证书,当时问了好几家,由于DV单域名的证书价格比较低,好几家不提供安装指导,自己也不会装,无奈…….

问了几家,终于有一家提供安装和技术指导了,名字叫安信SSL证书,进入他们的官网,地址栏居然有公司全称,瞬间高大上。

网站HTTPS改造全程详解

这家供应商的网站安装的是GeoTrust的EV证书,所以浏览器地址栏会出现他们公司的全称,这也只有EV等级的SSL证书才有的功能,三个字总结:用不起…….

后来选了个最便宜的Comodo DV证书,双十一期间几十块钱搞定,总比用免费的和不正规平台颁发的证书放心,之后就是注册购买和申请了,DV证书只需要验证下邮箱即可,比较简单。

网站HTTPS改造全程详解

因为OV、EV的证书验证等级较高,供应商基本都会提供技术支持,协助用户安装,而DV证书有些供应商是不提供技术服务的。安信SSL这家供应商对所有类型证书都提供一对一安装指导,可以说很良心了。

一波操作,加入购物车、注册填写个人信息,并提交站点,需要注意的是购买的Comodo DV单域名证书,只能提供一个域名,如果为www站点安装SSL证书,需填写带www的站点,不能提交不带www的主域名。

下一步就是等待签发证书了,DV证书一般十来分钟就下来了,比较快,点击下载SSL证书,也就是三串代码,然后就是安装了。本来想自己安装的,不过听说服务器类型不同,安装的方式差别比较大,要下载相对应的SSL证书,如果没有相对应的SSL证书,还需要修改证书内容,比如:Apache、IIS6、IIS7/8等,另外安装的过程中可能出现各种报错,索性就把服务器登录信息给安信的技术人员了,直接让那边技术人员帮忙安装,十来分钟那边搞定了。

之后那边的技术人员让笔者检查下全站有没有内链或者调用的外部链接是HTTP的,因为采用HTPPS的网站必须把网页的HTTP链接或者资源改为HTTPS的,HTTPS不允许调用HTTP普通协议数据,其中包括:JS、CSS、图片等任何HTTP协议普通资源的存在,如果有默认就会被浏览器拦截。

访问一下https版本页面,包括首页、栏目页、内页、sitemap,查看了一下源代码没有发现HTTP的链接了,因为自己的网站基本不会链接到其他网站,本身网站里的内链和图片,一键替换成了HTTPS,基本没问题,自己用好几个浏览器登陆网站查看了下,已经是HTTPS的站点了,地址栏也出现了绿色安全锁。当然,笔者发现还可以通过在线检测工具来检测网站是否成功安装SSL证书,推荐一个在线检测网站:COMODO SSL Analyzer。

网站HTTPS改造全程详解

网站成功安装了SSL证书,事情到这里还没有结束,必须给网站做个HTTP到HTTPS的301转向,这样有利于权重的传递,对SEO来说这是绝不可少的。301重定向很简单,很多人估计和笔者一样都给主域做了www的重定向,一样,把HTTP做个HTTPS的重定向。做好之后还没完….没完….

网站HTTPS改造全程详解

最后百度站长工具里有个HTTPS改造,提交下,这样更有利于百度把权重传递到HTTPS的网站。到这里网站HTTPS改造就真正的完成了,再用谷歌浏览器访问了站点,显示一切正常,完美。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:SEO优化专员,转转请注明出处:https://www.chuangxiangniao.com/p/919812.html

(0)
上一篇 2025年1月4日 14:51:46
下一篇 2025年1月4日 14:52:16

AD推荐 黄金广告位招租... 更多推荐

相关推荐

  • Zig-BaaS助力IPFS逐步成为网络协议新方向

    最近有个很火的项目叫IPFS,IPFS是倡导分布式网络的产品,是一个典型的开源代表。IPFS又叫星际文件系统,英文全称是:InterPlanetary File System。它是一个面向全球的、点对点的分布式版本文件系统,目标是为了补充(…

    2025年1月5日 区块链
    100
  • 腾讯云怎么申请免费的https证书?附流程!

    发迹创业网小编以前一直是用阿里云的建站的,免费申请https证书的流程是比较熟悉的,最近使用在腾讯云建站,于是就研究了一下怎么在腾讯云上免费部署https环境,经过测试发现操作还是比较简单的,所以就分享一下操作流程,供大家参考,由于小编使用…

    2025年1月4日 云计算
    100
  • SSL证书如何选择?HTTPS证书购买指南

    SSL证书,又叫服务器证书、HTTPS证书,它是数字证书的一种,由受信任的数字证书颁发机构CA颁发,具有身份验证和数据传输加密功能。过去的一年,全球包括Google、FireFox等各大主流浏览器都在推动站点加密。SSL证书在国内呈现出爆发…

    安全 2025年1月4日
    100
  • 天威诚信:HTTPS加密升级迫在眉睫

    7月即将发布的Chrome68将标记所有HTTP页面为“不安全” 时间已进入7月,谷歌最新版本的Chrome68浏览器发布在即,天威诚信提示:如果你的网站还未实现HTTPS加密,你将会经历一场灾难,HTTPS加密迫在眉睫! 早在今年2月时,…

    安全 2025年1月4日
    100
  • 你的网站离HTTPS加密只差一个SSL证书的距离!

    如今人们的生活对互联网的依赖度越来越高,但互联网也是一把双刃剑,在为用户提供方便之时,也容易导致用户的隐私出现泄漏,所以保护用户隐私是很重要的。 在网络环境中以HTTP协议传输账户和密码将会给用户带来巨大的安全威胁,这种协议下用户的个人隐私…

    安全 2025年1月4日
    100
  • https证书申请经验:我是如何成功申请Comodo SSL证书的

    现在谷歌、火狐等浏览器开始对传统HTTP协议网站标识不安全提醒,这要求从事外贸网站营销的人作出改变:网站升级为HTTPS协议。笔者从事外贸近10年,一直是通过自己的外贸网站与海外客户沟通、交易,为了不影响海外客户正常访问网站,网站升级成HT…

    安全 2025年1月4日
    100
  • 代码签名证书:保护应用程序安全的最有效方式

    证书机构(CA)正加大努力使代码签名证书规范化,从而确保应用程序的安全性。 在现代IT环境中,有大量不同的方式可以用来确保应用程序的安全性。其中一个就是从源头开始,让应用程序开发者对他们的代码进行数字签名,从而确保给定的应用程序的完整性和真…

    安全 2025年1月4日
    100
  • 惊吓:HTTP站点为危险网站代名词 chrome浏览器立新标准

    谷歌将在7月24日推出针对台式机的Chrome 68,为了将互联网用户转移到一个更安全的网络,访问未加密网站的Chrome用户将收到警告。使用最新版本的谷歌Chrome浏览器,所有HTTP网站都会被标记为“不安全”。谷歌早在2月份,word…

    安全 2025年1月4日
    100
  • 网站升级到HTTPS!SSL证书选购指南

    7月24日,谷歌浏览器Chrome 68正式发布,其中最为关注的一点就是只要通过该版本浏览器访问未加密的HTTP网站,全部被标记为“不安全”。Chrome浏览器目前在PC端市场份额稳居第一,因此大部分HTTP网站将会受到影响,升级到HTTP…

    安全 2025年1月4日
    100
  • 什么是代码签名证书?代码签名证书的功能和优点

    什么是代码签名证书? 代码签名证书是一种数字签名技术,允许软件开发者对其可执行脚本、代码和内容进行签名,以通过Internet验证开发者的身份。通过提供32位和64位的数字签名,代码签名证书能够向软件开发者和消费者保证软件代码和内容的安全性…

    安全 2025年1月4日
    100

发表回复

登录后才能评论

联系我们

156-6553-5169

在线咨询: QQ交谈

邮件:253000106@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

联系微信