互联网技术革新：你的网站升级到https了吗？

若是上述的两个步骤照旧太贫苦，或是你没有治理服务器的履历，推荐可以使用CloudFlare这个网站加速服务（CDN），它有免费方案提供TLS/SSL凭证以及HTTPS链接。也就是说你的网站服务器可以什么都不用改，只需要修改DNS让使用者的链接会先经由CloudFlare服务器即可。使用者到CloudFlare的这一段传输，就会是有加密的HTTPS链接。CloudFlare在全球各地都有节点，以是网络速率很是好。

第三步：替换HTTP网址为HTTPS

我们需要将所有HTTP网址都换成HTTPS网址。网页上所有连到自己网站的超链接、图片、Java和CSS等等网址，都必须修改成https://开头。而所有外部系统中你的网址，例如Facebook广告、Google Analytics和其他网站剖析追踪工具，都必须把网址改成https://开头。

第四步：最后检查

先检查TLS/SSL宁静性凭证安装准确，可以使用SSL Server Test这个在线工具。接着检查HTTPS有启用，使用Chrome浏览器在网址输入chrome://net-internals/#https视察有哪些网站在使用HTTPS，或是你可以安装HTTPS and SPDY Indicator。在线测试工具则可以用HTTPS Test。更多工具可以参考Tools for debugging，testing and using HTTPS。

第五步：周全启用

检查没有问题后，我们可以设定Web服务器只允许HTTPS链接，所有链接到HTTP的情求，所有转址（301 Redirect）到HTTPS链接，而且打开HSTS这个HTTP Header强制使用者浏览器只能用HTTPS链接。

最后的结果就是会有一个绿色的Icon泛起在地址栏：

导入的难题点是？

看起来似乎很简朴，就是设定就可以了，有没有什么难题点呢？小我私家以为处置惩罚TLS/SSL宁静性凭证只是小贫苦而已，更况且若是用CloudFlare连申请凭证的步骤都不设计软件

需要。真正贫苦的地方，生怕照旧从HTTP改成HTTPS的这个历程会比力辛劳。若是你原来就不是全站支持HTTPS通讯协议，一旦从HTTP换成HTTPS，就很容易遇到Mixed content混淆内容的浏览器忠告，意思是说你在加密的HTTPS的网页之中，使用到非加密的HTTP的资源，这个资源可能是Java、CSS、图片或是iframe（不包罗超链接）。

若是只是图片和视频用到非加密的HTTP网址，那么浏览器的绿色宁静钥匙Icon就会不见：

但若是是CSS或Java的话，那浏览器就基础不加载了，你的网页就会破版无法正常运作。

因此，为了不要让浏览器泛起这个忠告，让所有平台下的浏览器下都可以正常运作，你得将HTTPS网页中的所有资源，都逐一检查将HTTP替换成HTTPS。若是当初是用相对网址就没事，可是若是有用到绝对网址http://开头的，例如直接毗连使用其他网站的资源，那改起来可能就会很贫苦费事，而且容易百密一疏。另外，也要提醒一下相关编辑的偕行，否则一不小心绿色宁静钥匙Icon又不见了。

若是是许多年的老站，这样升级可能是真的改不完，一个过分的方案是使用upgrade-insecure-requests帮助，透过在Web服务器上设定这个HTTP header，浏览器就会自动将网页上的HTTP资源自动替换成HTTPS网址、站内的超链接也会自动替换成HTTPS。

以上一些HTTPS通讯协议的简朴先容，希望有越来越多的网站都最先使用HTTPS，让我们的网络情况更快更宁静。

 3/3   首页 上一页 1 2 3