我们在上网的过程中经常会遇到浏览器提示“您的连接不是私密连接”;“您与该网站的连接不是私密连接,存在安全隐患”; “您的连接不安全”之类的弹窗。您的第一反应是什么呢?觉得这个网站不正规?或者是觉得这个网站有病毒?总之会给人第一印象非常差。那么这个问题应该怎么规避呢?
其实自2018年7月开始,由chrome牵头宣布对所有http网站显示“不安全”警告。而随着chrome浏览器的不断升级,会有越来越多的用户会看到http网站的“不安全”提示。
那么这项政策为什么会出台呢?其存在的意义又在哪里呢?
首先大家需要知道http访问和https访问的方式有本质上的区别,http访问是指超文本传输协议,在浏览器端和服务器端存在的数据传输是处于公开状态下进行的信息交互。任何稍微懂一些“技术”的人都可以对交互信息进行窃取甚至篡改,想想都很可怕,在现实世界可以存留的隐私却在互联网上被别人肆意窥探。
而https访问则完全不同,https访问是指安全超文本传输协议,仅仅两字之差,带来的效果却有如云泥,https访问可以有效的为浏览器端口和服务器端口产生的信息交互进行加密,而且加密长度、加密方式都非常难以破解。这意味着就算信息产生泄露,没有特定的密码本还是没办法解读信息。
所以,越来越多的网站都选择为自己的访问方式加上“安全”二字。其效果不仅仅体现在信息交互加密上,在其他方面也有着其独具特点的一面。
一、如上所言,保障信息安全
二、增加网站检索排名权重,Google和百度等搜索引擎都逐步将网站安全性列入排名权重,使用HTTPS的网页不仅能够优先获得收录,还可以提升SEO排名。
三、防止流量劫持:自己苦心经营的网站,被嵌入弹窗广告、恶意代码,这是任何网站所有者都无法忍受的。网站升级使用HTTPS加密协议,可以防止任何节点的第三方劫持流量、篡改数据、注入广告或恶意代码。
将http访问更改为https访问需要怎么做呢?
更改为https访问只需要在网站服务器上部署SSL/TLS证书即可。
首先选择JoySSL该受信任的CA机构申请证书,根据自身网站域名需求选择单域名证书、多域名证书或是通配符证书。
申请SSL证书:https://www.joyssl.com/?nid=12
选取好证书后进行证书的域名解析或者是服务器文件下载,部署安装完成后即可实现网站的https,再次访问时,则不会再出现“不安全”提示,同样,选择证书时也需要选择受信任的CA机构进行申请,自签名证书或者是兼容性差的证书,还是会导致风险提示。
在JoySSL官网不知道该选择哪种类型证书的话可以直接在后台找工作人员咨询,注册时填写注册码230912即可获取免费测试证书及大额优惠券。
不会安装部署也有工作人员提供安装部署协助
部署完成后即可实现https访问。