十年技術(shù)深耕細(xì)作
為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開發(fā)解決方案
免費(fèi)咨詢熱線15890197308
為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開發(fā)解決方案
分享搭建HTTPS網(wǎng)站需要做的準(zhǔn)備工作
簡(jiǎn)單來說，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，所以HTTPS網(wǎng)站搭建中比較重要的內(nèi)容都是圍繞著SSL證書進(jìn)行的。
那我們應(yīng)該做什么準(zhǔn)備工作，如下圖：
網(wǎng)站選型：HTTPS會(huì)提升網(wǎng)站安全性，同樣也拉高技術(shù)成本，所以我們建議一些涉及到用戶隱私信息的網(wǎng)站進(jìn)行HTTPS建設(shè)，公開性的內(nèi)容是根據(jù)網(wǎng)站自身情況進(jìn)行選擇；
證書申請(qǐng)：
①CSR文件制作：申請(qǐng)SSL證書之前，需要制作CSR文件，CSR，Certificate Signing Request，是制作SSL 證書的必要步驟。一個(gè) CSR 文件中描述了 SSL 證書持有人的信息（如個(gè)人姓名或公司名稱）、聯(lián)系地址等，用于驗(yàn)證 SSL 證書和域名是同一個(gè)人持有，以確保網(wǎng)站的合法性。制作完成后向 SSL 證書提供商上傳這個(gè)文件，以獲得最終的 SSL 證書。
在申請(qǐng)服務(wù)器證書時(shí)，不要出現(xiàn)某些特殊字符，否則在您提交CSR后，會(huì)出現(xiàn)"105"的錯(cuò)誤代碼。這個(gè)錯(cuò)誤是由于在您生成CSR時(shí)，輸入的信息中包含一些特殊字符，如：(@,#,&,!,等等，例如：您可以將"&"用"and"代替)。
在您生成CSR時(shí)，公用名（Common Name）是必須填寫的，但許多客戶填寫這一項(xiàng)時(shí)，經(jīng)常填錯(cuò)或不符合標(biāo)準(zhǔn)。
公用名（Common Name） 是您的主機(jī)名+域名，比如：www.willrey.com維瑞的服務(wù)器證書是頒發(fā)給某一臺(tái)主機(jī)的，而不是一個(gè)域，您的公用名（Common Name）必須與您要使用服務(wù)器證書的主機(jī)的全名完全相同，因?yàn)閣ww.domain.com與domain.com是不同的。
要生成CSR文件，你必須為服務(wù)器創(chuàng)建一對(duì)密鑰對(duì)。密鑰對(duì)和證書是不可分開的，一旦您遺失了公鑰、私鑰或密碼，重新生成密鑰對(duì)后，和原來的證書就不匹配了。如果您申請(qǐng)的是全球信SSL證書，可以重新提交CSR免費(fèi)重發(fā)證書；如果您申請(qǐng)的是閃快SSL證書，就必須重新付費(fèi)申請(qǐng)證書。
②CA認(rèn)證證書申請(qǐng)：將CSR提交給CA，CA一般有2種認(rèn)證方式：
③證書安裝：
鑒于對(duì)建站成本的考慮，需要高級(jí)別ssl 證書的往往是大中型網(wǎng)站，如網(wǎng)上銀行、購(gòu)物網(wǎng)站、金融證券、政府機(jī)構(gòu)等，諸如個(gè)人博客之類的小型站點(diǎn)完全可以先嘗試免費(fèi)ssl證書。
服務(wù)器選購(gòu)：
考慮到CSR和SSL證書與服務(wù)器的環(huán)境配置及功能支持有必不可分的聯(lián)系，建議在再選購(gòu)服務(wù)器之前做好充分的考慮。尤其是對(duì)服務(wù)器是否支持SSL功能，是否與證書匹配等功能需要重視；
由于網(wǎng)站功能與開發(fā)語(yǔ)言各不相同，在這就不詳細(xì)說明網(wǎng)站開發(fā)的準(zhǔn)備工作了，HTTPS網(wǎng)站與HTTP網(wǎng)站在開發(fā)期間基本是一致的，只是使用協(xié)議不同。
HTTPS網(wǎng)站的加密功能決定了在搭建過程中一定要注意一些問題：
1、衡量投入與產(chǎn)出：無論是做一個(gè)新的HTTPS站還是從HTTP轉(zhuǎn)成HTTPS的網(wǎng)站，都需要投入硬件、軟件、人力等新的成本，所以在未評(píng)估之前建議不要做；一旦做好，輕易不要關(guān)閉HTTPS網(wǎng)站倒退回HTTP，這種倒退行為很容易造成不利影響；
2、證書申請(qǐng)機(jī)構(gòu)：在選擇申請(qǐng)機(jī)構(gòu)之前一定要考察核對(duì)該機(jī)構(gòu)是否有可信資質(zhì)，有些機(jī)構(gòu)沒有被國(guó)際機(jī)構(gòu)認(rèn)可（瀏覽器上會(huì)沒有小綠鎖），也有些機(jī)構(gòu)在訪問地域上有所限制，還有的機(jī)構(gòu)出現(xiàn)過公鑰泄露的情況，所以請(qǐng)慎重選擇；
3、證書的選擇：因?yàn)榫W(wǎng)站的開發(fā)語(yǔ)言、使用功能和服務(wù)器環(huán)境不同，證書的選擇也不同，所以在選擇時(shí)要考慮好需要什么證書，避免浪費(fèi)成本；
4、網(wǎng)站路徑方式：在HTTP網(wǎng)站上絕對(duì)路徑和相對(duì)路徑并沒有明顯的區(qū)別，但是在HTTPS和HTTP共存的情況如果使用絕對(duì)路徑容易出現(xiàn)協(xié)議混淆的情況，如果混淆后可能會(huì)出現(xiàn)鏈接打不開，或者蜘蛛抓取失敗等現(xiàn)象，這個(gè)應(yīng)該十分注意！
5、服務(wù)器的訪問速度：由于HTTPS多次握手的特性，網(wǎng)站速度是一定會(huì)受到影響的，所以在搭建網(wǎng)站的同時(shí)要注意網(wǎng)站速度的優(yōu)惠，可以適當(dāng)考慮使用CDN等產(chǎn)品。
超達(dá)科技公眾號(hào)
超達(dá)商城小程序
咨詢熱線：15890197308技術(shù)售后：15890197308郵箱：80410245@qq.com
鄭州超達(dá)科技有限公司Copyright ? 2017~2020 All rights reserved.豫ICP備17044048號(hào)
網(wǎng)站建設(shè)，網(wǎng)站制作，軟件開發(fā)，APP開發(fā)，小程序開發(fā)首選鄭州超達(dá)科技，公司擁有超達(dá)建站全網(wǎng)營(yíng)銷系統(tǒng)，是專業(yè)的網(wǎng)站建設(shè)、網(wǎng)站制作、軟件開發(fā)公司，超達(dá)建站包含PC網(wǎng)站、手機(jī)網(wǎng)站、微信網(wǎng)站，小程序，手機(jī)app，一鍵生成，各種終端全覆蓋，操作簡(jiǎn)單，任意布局，無需代碼，自由拖拽! 超達(dá)科技是一家致力于為政府、企事業(yè)單位提供互聯(lián)網(wǎng)服務(wù)的創(chuàng)新型企業(yè)，集軟件定制開發(fā)、網(wǎng)站建設(shè)、網(wǎng)站優(yōu)化、網(wǎng)站營(yíng)銷、網(wǎng)站運(yùn)維、手機(jī)APP開發(fā)、微網(wǎng)站制作、系統(tǒng)集成、互聯(lián)網(wǎng)應(yīng)用服務(wù)為一體，為企事業(yè)單位提供全方位、多平臺(tái)一站式服務(wù)。
在線咨詢
電話咨詢
二維碼
