当前位置:380元网站建设 虎网站 > 网站技术 > 正文

HTTPS改造通用解决方案

发布日期:2024-01-19

  搭建HTTPS网站的准备工作

  简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。

  那我们应该做什么准备工作,如下图:

063061466661266.png

  网站选型:HTTPS会提升网站安全x,同样也拉高技术成本,所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设,公开x的内容是根据网站自身情况进行选择;

  证书申请:

  ①CSR文件制作:申请SSL证书之前,需要制作CSR文件,CSR,Certificate Signing Request,是制作SSL 证书的必要步骤。一个 CSR 文件中描述了 SSL 证书持有人的信息(如个人姓名或公司名称)、联系地址等,用于验证 SSL 证书和域名是同一个人持有,以确保网站的合法x。制作完成后向 SSL 证书提供商上传这个文件,以获得最终的 SSL 证书。

  在申请服务器证书时,不要出现某些特殊字符,否则在您提交CSR后,会出现"105"的错误代m。这个错误是由于在您生成CSR时,输入的信息中包含一些特殊字符,如:(@,#,&,!,等等,例如:您可以将"&"用"and"代替)。

  在您生成CSR时,公用名(Common Name)是必须填写的,但许多客户填写这一项时,经常填错或不符合标准。

  公用名(Common Name) 是您的主机名+域名,比如:www.huwz.com虎网站的服务器证书是颁发给某一台主机的,而不是一个域,您的公用名(Common Name)必须与您要使用服务器证书的主机的全名完全相同,因为www.domain.com与domain.com是不同的。

  要生成CSR文件,你必须为服务器创建一对密钥对。密钥对和证书是不可分开的,一旦您遗失了公钥、私钥或密m,重新生成密钥对后,和原来的证书就不匹配了。如果您申请的是全球信SSL证书,可以重新提交CSR免费重发证书;如果您申请的是闪快SSL证书,就必须重新付费申请证书。

  ②CA认证证书申请:将CSR提交给CA,CA一般有2种认证方式:

  1)域名认证:一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;

  2)企业文档认证:需要提供企业的营业执照。

  也有需要同时认证以上2种方式的证书,叫EV ssl证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。

  ③证书安装:

  在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改httpD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。

  鉴于对建站成本的考虑,需要高级别ssl 证书的往往是大中型网站,如网上银行、购物网站、金融证券、z府机构等,诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。

  服务器选购:

  考虑到CSR和SSL证书与服务器的环境配置及功能支持有必不可分的联系,建议在再选购服务器之前做好充分的考虑。尤其是对服务器是否支持SSL功能,是否与证书匹配等功能需要重视;

  网站开发:

  由于网站功能与开发语言各不相同,在这就不详细说明网站开发的准备工作了,HTTPS网站与HTTP网站在开发期间基本是一致的,只是使用协议不同。

  HTTPS网站搭建中的注意事项

  HTTPS网站的加密功能决定了在搭建过程中一定要注意一些问题:

  1、衡量投入与产出:无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站,都需要投入硬件、软件、人力等新的成本,所以在未评估之前建议不要做;一旦做好,轻易不要关闭HTTPS网站倒退回HTTP,这种倒退行为很容易造成不利影响;

  2、证书申请机构:在选择申请机构之前一定要考察核对该机构是否有可信资质,有些机构没有被国际机构认可(浏览器上会没有小绿锁),也有些机构在访问地域上有所限制,还有的机构出现过公钥泄露的情况,所以请慎重选择;

  3、证书的选择:因为网站的开发语言、使用功能和服务器环境不同,证书的选择也不同,所以在选择时要考虑好需要什么证书,避免浪费成本;

  4、网站路径方式:在HTTP网站上绝对路径和相对路径并没有明显的区别,但是在HTTPS和HTTP共存的情况如果使用绝对路径容易出现协议混淆的情况,如果混淆后可能会出现l打不开,或者蜘蛛抓取失败等现象,这个应该十分注意!

  5、服务器的访问速度:由于HTTPS多次握手的特x,网站速度是一定会受到影响的,所以在搭建网站的同时要注意网站速度的优惠,可以适当考虑使用CDN等产品。


网站优化需要顾虑到的问题有哪些

    很多企业都有自己的网站,而提升排名一直是他们心中的难题。要使网站拥有更好的排名,才能获得更多访问量,才会受到大家的关注。正因为部分企业对这方面并不了解,觉得只要进行推广优化就能有这样的效果,殊不知,优化也是讲究技巧的。并不是照搬别人的操作,自己也能取得同样的效果。那么网站优化需要顾虑到的问题有哪些呢? 网站优化需要顾虑到的问题有哪些   一、发外链的方式   有的企业为了增加外链数量就会选择群发的...

       厨卫行业网站设计之路:打造艺术家居新体验 据悉,随着人们生活水平的提高,家居生活越来越受到国人的重视,消费者对厨卫家居产品也越来越挑剔。互联网信息时代,面对品牌集中度低、产品同质化严重等行业现状下,怎样实现统一的品牌价值,更深层次满足顾客的需求,实现和消费者的良性互动,成为摆在厨卫家居等传统行业面前的一大迫切问题。如今,各行业都在逐渐加大互联网的投入,厨卫家居行业也不例外。   最近,据业内人士分析指出,国内整个家居行业在信息化建设中还相...

       让客户喜恶的网站设计有哪些? 所谓众口难调,这对于网站设计同样适用。网站设计如同装修设计,最终的设计效果有的人会喜欢有的人不喜欢。企业想做一个大众好感度比较高的网站,需要向网站设计企业寻求帮助,网站设计他们更有经验,网站设计中的细节问题是决定网站成败的关键。专业的网站设计企业不仅注重整体设计效果,更加会考虑到网站色彩、图片和字体等细节问题。接下来说说让客户喜恶的网站设计有哪些? 让客户喜恶的网站设计有哪些   一、提高网站好感...

       网站建设:b2b需要多少钱 b2b网站建设需要多少钱 根据虎网科技(西安网站建设)提供的价格,b2b网站建设需要2万元左右。b2b网站建设需要多少钱主要是根据网站建设的功能多少来决定的。功能越多价格越高。不过一般企业的话在b2b网站建设的时候价格可以不用选那么高,一些根据自己的需要进行购买。 影响b2b网站建设价格的因素: 1.b2b网站的美工 不管用户建设的b2b网站是0端仍是高端项目,项目交工的时辰较难缠的就是b2b网站...

       保定安国文峰皮革和虎网科技签订网站建设合同 文峰是经保定市安国市工商局审核的正规企业,统一社会信用代码:办理中。文峰选用虎网站经济型入门级网站案例,其功能比较简单的程序,广告单图(无动漫),页面较简单,适合小微企业产品展示型网站。文峰在保定市安国市明官店。   文峰是生产高品质皮革(Semi-PU、PVC、PU)广泛用于箱包、汽车、沙发座垫、鞋材、文具等行业。 保定安国文峰皮革和虎网科技签订网站建设合同   我们拥有和经营我们自己的制革厂...

       建站过程中需注意的几大细节问题 虽说,现在互联网技术发展的非常成熟,很多的企业都开始搭建网站,但是却不能保证所搭建的网站一定是成功的,要知道当前网站数量不断增加的今天,想要搭建一个好的网站不同意,尤其是注重一些细节问题,那么在建站的过程中需要注意那些细节呐?今天, 天津网站建设 来告诉大家。    1、紧跟设计趋势   目前,互联网已经成为现代人的生活中不可获取的一部分,大多数人每时每刻都在被最新潮流潜移默化。看惯了那些高...

最新模板
农家乐_度假村-农家乐响应式网站建设 内农家院、渔家乐、民宿客栈、山庄、农家乐、度假村、采摘园、生态园、企业拓展训练、旅行社、旅游包车网站建设
智能家居摆设设计网站建设 智能家居装修企业网站建设
工业废气处理企业网站_废气处理公司网站建设_废气治理企业网建设_废气处理设备网站建设
响应式国际贸易日化用品类网站建设(自适应手机端网站建设) 进口产品展示网站建设
少儿英语培训机构网站建设 培训公司网站建设
成人自考网站建设 成人培训网站制作设计版面
图文阅读