如果网站要升级为Https，就需要SSL证书。
本教程以图文形式介绍，通过阿里云免费申请SSL证书的流程。
Step1:
打开阿里云SSL证书页面：免费SSL证书，点击“立即购买”，如图所示：
image.
Step2:
选择“DV单域名证书”，证书个数选择“20个”，点击“立即购买”，如图所示：
image.
Step3:
0元支付，如图所示：
image.image.
Step4:
点击“登录管理控制台”，点击“证书申请”，按照需求选择申请数量，点击“确定”，如图所示：
image.
image.
Step5:
填写必要信息、验证信息，如图所示：
image.
Step6:
申请成功。
来源：搜外网
如果你在负责公司的网站，网站租用的虚拟主机，最好往下看。有没有收到过这类的电子邮件“大流量客户通报”，“耗资源客户通报”;或者网站被接入商关闭、网站后台无法登陆上传等等。今天特意整理出一篇关于《企业网站耗资源、大流量的根治方法》企业网站常见耗资源、大流量、被挂马的原因分析与对策 网站安全 经验心得 第1张（企业站挂马）想彻底解决，就要知道原因;要了解原因，先要对网站出现的问题进行分析，如下：1.网
（1）通过安全扫描工具或静态代码分析工具对网页源代码进行扫描，检测出潜在的攻击代码。 （2）通过一定的安全策略来防止黑客在网页端植入病毒或挂马。比如文件上传功能限制，禁止在网页端运行脚本语言，网站管理员加强审查等。 （3）网站管理员也可以经常对网页源代码进行扫描，及时发现潜在的安全风险，以免受到意外的攻击。 （4）正确安装和配置权限，以减少攻击者的控制幅度，及时给予安全补丁，以免受到攻击
HTTPS的工作原理： 1. HTTPS（Hypertext Transfer Protocol Secure）使用了SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来对HTTP的通信进行加密和认证。 2. 在建立HTTPS连接时，客户端发送请求到服务器，并且服务器会发送一个公钥给客户端。 3. 客户端使用公钥对称地加密一个随机的
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本
