阿里云免费HTTP SSL
证书注册
导读
HTTP(
HyperText Transfer Protocol
:超文本传输协议)是一种用于分布式,协作式和超媒体信息系统的应用层协议.简单来说就是一种发布和接收 HTML 页面的方法,被用于在 Web 浏览器和网站服务器之间传递信息.HTTP 默认工作在 TCP 协议 80 端口,用户访问网站 http:// 打头的都是标准 HTTP 服务.
HTTP 协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此,HTTP协议不适合传输一些敏感信息,比如:信用卡号,密码等支付信息.
HTTPS
Hypertext Transfer Protocol Secure
:超文本传输安全协议)是一种透过计算机网络进行安全通信的传输协议.HTTPS 经由 HTTP 进行通信,但利用 SSL/TLS 来加密数据包.HTTPS 开发的主要目的,是提供对网站服务器的身份认证,保护交换数据的隐私与完整性.HTTPS 默认工作在 TCP 协议443端口,它的工作流程一般如以下方式:
- 1.TCP 三次同步握手
- 2.客户端验证服务器数字证书
- 3.DH 算法协商对称加密算法的密钥、hash 算法的密钥
- 4.SSL 安全加密隧道协商完成
- 5.网页以加密的方式传输,用协商的对称加密算法和密钥加密,保证数据机密性;用协商的hash算法进行数据完整性保护,保证数据不被篡改.
可以说,
HTTPS
已经是网络发展的趋势.
阿里云购买免费HTTPS SSL
- 登录阿里云
- 访问
SSL
证书页面- 点击证书对比,然后点击免费证书购买
- 选中
DV SSL
,然后立即购买.
申请证书
- 打开阿里云的控制台
https://homenew.console.aliyun.com/
- 找到
ssl证书
- 点击证书申请
- 填写相关信息
- 等待电话或者邮件的复核.
等待….
应该等待2-3个工作日
申请成功
申请成功后,可以在管理台中管理。
因为申请是就是
www.wenyan.online
,而且是跳转到github
网站,所以以上就可以.
访问网站
如果访问
http://kningyuan.top/
,依然是可以访问到网站的,原因就是他不是自动跳转https
的.现在我们设置强制
https
访问.
- 访问
github page
项目,打开setting
- 找到
enforce https
,确定强制跳转
- 再次访问
kningyuan.top
,会自动跳转到https://kningyuan.top