从零开始手动网站建设（四）——https让网站更安全

1.HTTPS与HTTP

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。参考资料

1.1 HTTPS与HTTP的区别

HTTPS与HTTP之间的爱恨情仇，请参考这篇博文：HTTP和HTTPS协议，看一篇就够了

2. 建立HTTPS

2.1 SSL证书

SSL(Secure Sockets Layer 安全套接层)协议,及其继任者TLS（Transport Layer Security传输层安全）协议，是为网络通信提供安全及数据完整性的一种安全协议。参考资料

SSL 证书就是遵守 SSL协议的服务器数字证书，由受信任的证书颁发机构（CA机构），验证服务器身份后颁发，部署在服务器上，具有网站身份验证和加密传输双重功能。

2.2 如何给自己的网站建立HTTPS

对于我的网站来说，因为是通过宝塔面板建立的，所以还是通过宝塔面板来建立https:

在左边选择网站，然后点击设置：

选择SSL，选择Let’s Encrypt，勾选上需要https的域名，点击申请就可以了。然后打开右上角的强制HTTPS，结果如下图：

现在去登录自己的网站可以看到已经办成绿的了，这就说明https已经建立成功了：

宝塔面板里的证书有效期是三个月，到期会自动续签，最最主要的它还是免费的！

到目前为止，我的网站已经可以正常并且较安全的访问了，接下来，我就要开始从页面到后端，逐步完善自己的网站了。