http升级https需要做什么

背景：随着现代网络时代的高速发展，网络安全方面的日益更新，实现网站https协议的数量也在不断增多，完善安全方面的因素也在逐步增加。

下面从最基础的网站http协议全面升级为https协议的流程做出说明。

首先带大家一起先了解一下http的定义、历史、优势以及缺陷。

http协议的定义其实很简单，http协议（超文本传输协议）是目前互联网应用最为广泛的一种网络协议，是应用于Web浏览器和网站服务器之间传递信息的一种基础协议。同样http的运用历史也非常长久了，其优点也非常明显，数据传输速度相对来说较快，但是缺陷也显而易见，所有数据是明文传输，有心人如果想要对该网站传输信息进行截留或者篡改也是没有任何的阻碍的，近年来诸多媒体都有报道，某某企业登录界面被截获，网站页面上全是形形色色的广告，或者某某企业隐私信息被篡改盗取造成多少多少损失，这种情况数见不鲜。

故而为了解决HTTP这一重大缺陷，就进一步衍生出了https协议。在http的基础上加上了TLS/SSL协议，SSL通过可信任证书来验证服务器的身份，为Web浏览器和服务器之间的通信数据进行加密。

升级为https的主要作用有3个：

1. 信息安全交互得到保障，确保了数据传输安全。
2. 确认了服务器及网站的真实性，在申请证书的过程中会需要验证域名所有权甚至更高级别的证书还需要提供单位组织信息以及相关业务的合理合法性。
3. 增加网络搜索权重，chrome搜索时会优先显示实现了https的同类型网站。

http和https的具体区别：

1. http是超文本传输协议，信息是明文传输；https是安全超文本传输协议，具有安全性的ssl加密传输协议
2. http的连接很简单，是无状态的；https协议是由http+SSL协议构建的可进行加密传输、身份认证的网络协议
3. https协议书需要用到SSL证书的，免费证书较少，类似于Let's Encryp、JoySSL的证书目前还有免费证书，因此可能会产生一定的费用预算。

总之https相对于http来说，安全性和权重的问题是很多人重点关注的问题，同样，再等保过程中，网站实现https是必须的流程之一。甚至在目前小程序开发过程中，也要求必须实现https访问，这意味着全网站https是不可逆的风向。

最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写230912即可。

永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威可信顶级根，自研新一代SSL证书，全系列支持90天免费使用。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。https://www.joyssl.com/certificate/select/free.html?nid=12

可以用于单域名、多域名、通配符。

配合操作域名解析申请，不会操作的话也会有工作人员协助安装部署。

安装好证书后即可实现https