网站开启https加密连接需要注意哪些
2022年5月31日
证书推荐更多
简单地说，https协议是http的扩展，缩写中的“s”来自 secure 一词，它由传输层安全性SSL/TLS提供支持，这是一种在Web服务器和网络服务器之间建立加密连接的标准安全技术。
如果网站没有开启https加密连接，访客输入网站的任何数据（例如用户名/密码、信用卡或银行详细信息、任何其他表单提交数据等）都将以明文形式发送，容易被拦截或窃听。因此，强烈建议各大网站都开启https。
那么，网站开启https加密连接需要注意哪些？
1、从受信任的证书颁发机构获取SSL证书
http升级为https，需要在服务器端部署SSL证书，而SSL证书是由证书颁发机构（简称CA）签发，由于SSL证书市场比较混乱，所以一定要选择受信任的CA获取SSL证书，例如GeoTrust、Comodo等。
2、设置301重定向
SSL证书安装成功之后，还需要设置301重定向才能使用https。通过编辑根文件夹中的 .htaccess文件来设置301重定向，方法如下：
1）重写引擎开启
2）RewriteCond %{HTTPS} 关闭
3）重写规则 (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
301重定向设置完成之后就可以开启https加密连接了，如果还有疑问可以咨询我们的在线客服。
