我的网站HTTPS改造全程详解

一直用的是 360 浏览器管理自己的网站，有一次在朋友电脑用谷歌浏览器查看自己的网站，发现谷歌浏览器在网站地址栏前面标注不安全，还以为网站出啥漏洞了，后来发现是虚惊一场，原因是谷歌对未安装 SSL 证书的网站都提示安全风险，后来查了一大堆资料，发现很多关于 HTTP 和 HTTPS 的介绍，大致就是下面的几种说法：

 

随着各大浏览器、搜索引擎对 HTTPS 的站点越发友好，安装 SSL 证书把网站从 HTTP 换成 HTTPS 已是大势所趋，首先谷歌、火狐等浏览器对未安装 SSL 证书站点的网站提示安全风险；谷歌、百度等搜索引擎纷纷发文，优先收录 HTTPS 站点的内容，并优先排名；此外把网站从 http 换成 https 最重要的还是为了安全，防止用户信息遭到泄露。

 

对 SEO 而言，刚开始把 HTTP 换成 HTTPS ，搜索引擎需要对站点重新抓取、判断和收录排名，短期内恐怕会造成流量的下降，所有一定要把 HTTP 站点做个 301 重定向，把权重传递到 HTTPS 的站点， SSL 证书已是趋势，长痛不如短痛，及早安装更利于后期的优化。

 

上面就是别人总结 HTTPS 的优势，想了想还是早点换成 HTTPS 吧，毕竟浏览器标注不安全太影响访客信任了，于是就在网上搜了下，准备买个 SSL 证书，搜了一下瞬间傻眼， SSL 证书有很多品牌，其中 SSL 证书低的只要几十块，高的竟然好几万 ...... 了解了半天才发现， SSL 证书分 DV 、 OV 、 EV 证书，又分单域名、多域名、通配符，由于笔者的网站是个人网站，也只有这一个站点，就买了个 DV 的单域名证书，当时问了好几家，由于 DV 单域名的证书价格比较低，好几家不提供安装指导，自己也不会装，无奈 .......

 

问了几家，终于有一家提供安装和技术指导了，名字叫安信 SSL 证书，进入他们的官网，地址栏居然有公司全称，瞬间高大上。

 

这家供应商的网站安装的是 GeoTrust 的 EV 证书，所以浏览器地址栏会出现他们公司的全称，这也只有 EV 等级的 SSL 证书才有的功能，三个字总结：用不起 .......

 

后来选了个最便宜的 Comodo DV 证书，双十一期间几十块钱搞定，总比用免费的和不正规平台颁发的证书放心，之后就是注册购买和申请了， DV 证书只需要验证下邮箱即可，比较简单。

 

 

因为 OV 、 EV 的证书验证等级较高，供应商基本都会提供技术支持，协助用户安装，而 DV 证书有些供应商是不提供技术服务的。安信 SSL 这家供应商对所有类型证书都提供一对一安装指导，可以说很良心了。

 

一波操作，加入购物车、注册填写个人信息，并提交站点，需要注意的是购买的 Comodo DV 单域名证书，只能提供一个域名，如果为 www 站点安装 SSL 证书，需填写带 www 的站点，不能提交不带 www 的主域名。

 

下一步就是等待签发证书了， DV 证书一般十来分钟就下来了，比较快，点击下载 SSL 证书，也就是三串代码，然后就是安装了。本来想自己安装的，不过听说服务器类型不同，安装的方式差别比较大，要下载相对应的 SSL 证书，如果没有相对应的 SSL 证书，还需要修改证书内容，比如： Apache 、 IIS6 、 IIS7/8 等，另外安装的过程中可能出现各种报错，索性就把服务器登录信息给安信的技术人员了，直接让那边技术人员帮忙安装，十来分钟那边搞定了。

 

之后那边的技术人员让笔者检查下全站有没有内链或者调用的外部链接是 HTTP 的，因为采用 HTPPS 的网站必须把网页的 HTTP 链接或者资源改为 HTTPS 的， HTTPS 不允许调用 HTTP 普通协议数据，其中包括： JS 、 CSS 、图片等任何 HTTP 协议普通资源的存在，如果有默认就会被浏览器拦截。

 

访问一下 https 版本页面，包括首页、栏目页、内页、 sitemap ，查看了一下源代码没有发现 HTTP 的链接了，因为自己的网站基本不会链接到其他网站，本身网站里的内链和图片，一键替换成了 HTTPS ，基本没问题，自己用好几个浏览器登陆网站查看了下，已经是 HTTPS 的站点了，地址栏也出现了绿色安全锁。当然，笔者发现还可以通过在线检测工具来检测网站是否成功安装 SSL 证书，推荐一个在线检测网站： COMODO SSL Analyzer 。

 

 

网站成功安装了 SSL 证书，事情到这里还没有结束，必须给网站做个 HTTP 到 HTTPS 的 301 转向，这样有利于权重的传递，对 SEO 来说这是绝不可少的。 301 重定向很简单，很多人估计和笔者一样都给主域做了 www 的重定向，一样，把 HTTP 做个 HTTPS 的重定向。做好之后还没完 .... 没完 ....

 

 

最后百度站长工具里有个 HTTPS 改造，提交下，这样更有利于百度把权重传递到 HTTPS 的网站。到这里网站 HTTPS 改造就真正的完成了，再用谷歌浏览器访问了站点，显示一切正常，完美。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/69900059/viewspace-2222263/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/69900059/viewspace-2222263/