Categories


Tags


HTTPS改造通用解决方案

搭建HTTPS网站的准备工作

简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。

那我们应该做什么准备工作,如下图:

网站选型:HTTPS会提升网站安全性,同样也拉高技术成本,所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设,公开性的内容是根据网站自身情况进行选择;

证书申请:

①CSR文件制作:申请SSL证书之前,需要制作CSR文件,CSR,Certificate Signing Request,是制作SSL 证书的必要步骤。一个 CSR 文件中描述了 SSL 证书持有人的信息(如个人姓名或公司名称)、联系地址等,用于验证 SSL 证书和域名是同一个人持有,以确保网站的合法性。制作完成后向 SSL 证书提供商上传这个文件,以获得最终的 SSL 证书。

在申请服务器证书时,不要出现某些特殊字符,否则在您提交CSR后,会出现"105"的错误代码。这个错误是由于在您生成CSR时,输入的信息中包含一些特殊字符,如:(@,#,&,!,等等,例如:您可以将"&"用"and"代替)。

在您生成CSR时,公用名(Common Name)是必须填写的,但许多客户填写这一项时,经常填错或不符合标准。

公用名(Common Name) 是您的主机名+域名,比如:www.willrey.com维瑞的服务器证书是颁发给某一台主机的,而不是一个域,您的公用名(Common Name)必须与您要使用服务器证书的主机的全名完全相同,因为www.domain.com与domain.com是不同的。

要生成CSR文件,你必须为服务器创建一对密钥对。密钥对和证书是不可分开的,一旦您遗失了公钥、私钥或密码,重新生成密钥对后,和原来的证书就不匹配了。如果您申请的是全球信SSL证书,可以重新提交CSR免费重发证书;如果您申请的是闪快SSL证书,就必须重新付费申请证书。

②CA认证证书申请:将CSR提交给CA,CA一般有2种认证方式:

1)域名认证:一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;

2)企业文档认证:需要提供企业的营业执照。

也有需要同时认证以上2种方式的证书,叫EV ssl证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。

③证书安装:

在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改httpD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。

鉴于对建站成本的考虑,需要高级别ssl 证书的往往是大中型网站,如网上银行、购物网站、金融证券、政府机构等,诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。

服务器选购:

考虑到CSR和SSL证书与服务器的环境配置及功能支持有必不可分的联系,建议在再选购服务器之前做好充分的考虑。尤其是对服务器是否支持SSL功能,是否与证书匹配等功能需要重视;

网站开发:

由于网站功能与开发语言各不相同,在这就不详细说明网站开发的准备工作了,HTTPS网站与HTTP网站在开发期间基本是一致的,只是使用协议不同。

HTTPS网站搭建中的注意事项

HTTPS网站的加密功能决定了在搭建过程中一定要注意一些问题:

1、衡量投入与产出:无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站,都需要投入硬件、软件、人力等新的成本,所以在未评估之前建议不要做;一旦做好,轻易不要关闭HTTPS网站倒退回HTTP,这种倒退行为很容易造成不利影响;

2、证书申请机构:在选择申请机构之前一定要考察核对该机构是否有可信资质,有些机构没有被国际机构认可(浏览器上会没有小绿锁),也有些机构在访问地域上有所限制,还有的机构出现过公钥泄露的情况,所以请慎重选择;

3、证书的选择:因为网站的开发语言、使用功能和服务器环境不同,证书的选择也不同,所以在选择时要考虑好需要什么证书,避免浪费成本;

4、网站路径方式:在HTTP网站上绝对路径和相对路径并没有明显的区别,但是在HTTPS和HTTP共存的情况如果使用绝对路径容易出现协议混淆的情况,如果混淆后可能会出现链接打不开,或者蜘蛛抓取失败等现象,这个应该十分注意!

5、服务器的访问速度:由于HTTPS多次握手的特性,网站速度是一定会受到影响的,所以在搭建网站的同时要注意网站速度的优惠,可以适当考虑使用CDN等产品。

来源:百度搜索资源平台 百度搜索学堂


Public @ 2019-04-11 15:35:47

网站被黑应该怎么做 — 网站被黑操作指南

当你发现自己的网站被黑之后,以下是一些应该采取的紧急措施: 1. 立即确认是否真的被黑:仔细观察网站是否有异常,比如出现未知的文件、页面内容被修改等。 2. 与主机提供商或服务器管理员联系:通知他们你的网站被黑的情况,并寻求他们的帮助和支持。 3. 关闭服务器连接:立即中断网站与服务器之间的连接,以防止黑客继续对网站进行攻击。 4. 更改管理员密码:如果黑客已经获得了管理员权限,立即更改相

Public @ 2023-07-21 06:00:42

网站被黑怎么处理?网站被黑解决方法

一个网站被黑,说明网站存在的很多安全隐患和漏洞等,即使登录服务器找到源文件修复,还是会再次面临被黑的危机,只有把网站漏洞一一找出进行修复,才能有效的预防黑客再次攻击。网站被黑怎么处理?网站被黑解决方法1、找到网站被黑的内容,将页面设置为404死链,在百度搜索资源平台使用死链工具竞选提交。(有关死链工具提交方法:为什么要使用死链工具?死链工具的使用方法)2、网站上出现有被变更的页面,可以使用链接提交

Public @ 2013-02-11 15:37:33

HTTPS站点如何在平台提交数据

HTTPS站点可以通过各种方式提交数据,包括但不限于以下几种: 1. 表单提交:在网站上输入数据并提交表单,通常使用POST方法。 2. AJAX技术:使用JavaScript通过XMLHttpRequest对象发送数据请求和接收响应。 3. RESTful API:使用HTTP请求方法和URL路径规范发送数据请求。 4. WebSocket技术:通过WebSocket协议实时发送和接收数

Public @ 2023-06-01 04:00:10

百度对HTTPS站点的扶持态度

出于HTTPS的安全性,百度对HTTPS一直持支持态度。预计在2018年下半年,HTTPS将作为优质特征之一影响搜索排序。此外,百度对HTTPS站点有以下几个维度的支持。1、平台支持百度搜索资源平台目前已经完美支持HTTPS验证,并为HTTPS准备了相应的数据提交接口,第一时间对HTTPS进行数据接收。2、抓取支持对于HTTPS站点,百度蜘蛛和百度收录策略都进行了相应升级。3、展现支持根据不同情况

Public @ 2014-01-28 15:35:48

更多您感兴趣的搜索

0.502401s