自贡企业网站HTTPS证书申请配置全流程详解

自贡大安区有一家做井盐深加工的企业叫盐源化工他们的B2B采购平台上线半年了一直用的HTTP协议最近有几个老客户反映说浏览器打开他们网站的时候地址栏旁边有个不安全的感叹号看着心里不舒服老板钱哥就来问我怎么回事我一看原来是他们没配HTTPS证书现在Chrome和Edge这些主流浏览器对HTTP网站都会显示不安全警告这对企业形象影响挺大的。

什么是HTTPS为什么企业网站必须配

简单来说HTTPS就是在HTTP的基础上加了一层加密协议SSL/TLS用户访问你的网站的时候数据在传输过程中是被加密的就算有人截获了数据包也看不到里面的内容。如果没有HTTPS那用户在你网站上填写的表单信息比如联系方式询价内容甚至账号密码都是明文传输的很容易被中间人窃取。另外搜索引擎也明确表示HTTPS是排名因素之一同等条件下有HTTPS的网站排名会比没的高所以从SEO角度来说这也是必须要做的事。还有一点就是用户体验现在浏览器对HTTP网站显示不安全警告很多普通用户看到这个警告就直接关掉了根本不会继续浏览你的内容。

SSL证书分为几种类型第一种是DV证书也就是域名验证证书只需要证明你是域名的所有者就能申请这是最基础的也是免费的第二种是OV证书组织验证需要验证企业的真实性第三种是EV证书扩展验证最严格地址栏会显示绿色的公司名称。对于自贡的大部分中小企业来说DV证书完全够用了尤其是Let's Encrypt提供的免费DV证书有效期九十天但是可以用工具自动续期基本上相当于永久免费了。钱哥的情况是他用的是阿里云的服务器我就直接帮他申请了阿里云提供的免费DV证书一年有效期到期再续就行操作也很简单。

自贡企业网站SSL证书申请和配置实操

如果你的服务器用的是阿里云腾讯云华为云这些国内云服务商流程都很相似以阿里云为例第一步进入SSL证书控制面板点击免费证书申请填写域名信息选择DNS验证方式。第二步按照提示去你的域名解析管理那里添加一条TXT记录值就是证书控制面板给你的那个字符串添加完之后点验证一般几分钟就能验证通过。第三步验证通过之后下载证书文件会有一个key文件和一个crt或者pem文件。第四步把证书文件上传到服务器上然后在Web服务器软件里配置Nginx的话要在配置文件里指定ssl_certificate和ssl_certificate_key的路径Apache的话要修改ssl.conf文件。

配置好之后重启Web服务然后用浏览器访问你的https开头的地址看看地址栏是不是显示了小锁头标志如果显示了那就说明配置成功了。

总结

总之给网站配上HTTPS是现在做网站的基本功不是可选项而是必选项而且有免费证书可用成本为零。自贡的企业主们赶紧检查一下你们的网站有没有配HTTPS没有的话按这个流程操作一下也就个把小时的事。