如何给网站免费添加Https加密
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了如何给网站免费添加Https加密相关的知识,希望对你有一定的参考价值。
免费添加https加密申请免费的SSL证书就可以了,一般不建议大家使用免费的SSL证书,因为它和付费的SSL证书有很多差别:
1、验证类型
免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。第三者只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了第三者的“钓鱼”服务器,信息加密也就如同虚设,第三者抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。
而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短,每三个月或者一个月就要更新一次,到期后还要自己申请,很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是1年,不用时时刻刻担心证书过期的问题。而且证书服务商会有一个到期提醒,更不用担心。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等,而付费SSL证书选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说,免费的SSL证书,适用于个人博客,作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
1、需要准备好域名、独立服务器或云服务器,支持HTTPS加密的服务器才可以。
2、淘宝Gworg获取证书。
3、对应自己的服务器环境拿到教程安装到服务器完成。
4、测试网站后台源码是否正常,如果地址栏没有出现小锁,删除HTTP普通协议调用数据就可以了。本回答被提问者采纳
以上是关于如何给网站免费添加Https加密的主要内容,如果未能解决你的问题,请参考以下文章
详细实战教程!部署Flask网站+域名访问+免费https证书