赞
踩
如今HTTPS已经成为了网站标配,然而,对于一些刚刚起步的网站或是个人博客而言,如何自动跳转到HTTPS,以及免费SSL证书的获取,可能还是一个需要解决的问题。下面就来详细解答这两个问题。
我们需要先了解HTTP与HTTPS的区别
HTTP,即超文本传输协议,是互联网上应用最为广泛的网络协议。但HTTP的缺点在于其数据包在传输过程中容易被截取和篡改,这就给网络安全带来了隐患。而HTTPS,全称为安全超文本传输协议,通过在HTTP的基础上加入了SSL/TLS加密层,使得数据能够被加密传输,从而保障了数据的安全
如何实现从HTTP自动跳转到HTTPS呢?这就需要借助服务器端的配置来实现。
1.增加重定向到https.
2.在页面中加入自动跳转代码
以Apache为例,我们可以在.htaccess文件中加入如下配置:
将关于.htaccess的AllowOverride None改为ALL
在.htaccess加入以下配置
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
3.上传.htaccess文件至网站根目录,如/var/wwww/html或者www等
4.重启apache生效
各类服务器需要修改的文件大同小异,可根据自己服务器类型选择需要修改的文件和参数,不知道的也可自行搜索。
只启用https还不够,还需要搭配SSL证书文件一起使用才能实现加密
以下是申请免费SSL证书的步骤:
1.在证书申请的官方网站上注册一个账号。
2. 选择需要使用的证书类型,根据步骤填写基本信息完整验签。
3. 签发成功后,按照官方帮助文档部署到服务器上就可以了。
4. 最后在测试下https访问是否正常。
以下免费SSL有单域名、通配符和多域名几个选择,有需要可以自取https://www.joyssl.com/certificate/select/free.html?nid=13
以上就是从HTTP自动跳转到HTTPS,以及获取免费SSL证书的具体步骤。希望对您有所帮助。如果有条件还是可以使用付费证书,毕竟安全和兼容性都不是免费能比的。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。