阿里云萬(wàn)網(wǎng)虛擬主機HTTPS加密訪(fǎng)問(wèn)設置

xuanp

1.點(diǎn)擊綁定域名后面的“強制HTTPS加密訪(fǎng)問(wèn)”下方對應的“開(kāi)啟”
2.選擇對應的證書(shū)來(lái)源
3.如果是免費證書(shū)，請等待審核通過(guò)，通過(guò)后HTTPS加密訪(fǎng)問(wèn)就會(huì )自動(dòng)開(kāi)通。
4.如果是從云盾SSL證書(shū)服務(wù)選擇的證書(shū)或者用戶(hù)自行上傳的自定義證書(shū)，HTTPS加密訪(fǎng)問(wèn)就會(huì )立即開(kāi)通。開(kāi)通后，使用瀏覽器訪(fǎng)問(wèn)會(huì )提示綠色安全標志：

xuanp

獨享虛擬主機（包含輕云服務(wù)器）        
支持        Windows操作系統主機僅支持開(kāi)通1個(gè)域名
共享虛擬主機        
Linux主機支持（北京智能多線(xiàn)機房的Linux主機除外）        

Windows共享虛擬主機不支持
URL轉發(fā)主機和Java主機        不支持      

xuanp

優(yōu)勢
HTTPS加密訪(fǎng)問(wèn)具有如下優(yōu)勢：

防流量劫持
全站 HTTPS 是解決運營(yíng)商、中間人流量劫持的解決方案。不僅可以杜絕網(wǎng)頁(yè)中被插入小廣告，更可以保護用戶(hù)隱私安全。

提升搜索排名
采用 HTTPS， 可以提升搜索排名，提高站點(diǎn)的可信度和品牌形象。

識別釣魚(yú)網(wǎng)站
HTTPS 在瀏覽器地址欄的綠色圖標可以幫助用戶(hù)識別是否為釣魚(yú)網(wǎng)站，保障用戶(hù)和企業(yè)的利益不受損害。

xuanp

同一時(shí)間每個(gè)主機只能有1個(gè)域名申請免費證書(shū)。
通過(guò)控制面板地址https://cp.aliyun.com直接登錄的用戶(hù)，無(wú)法使用云盾證書(shū)服務(wù)提供的證書(shū)。

xuanp

免費證書(shū)的申請流程
為方便用戶(hù)開(kāi)通HTTPS服務(wù)，阿里云虛擬主機服務(wù)提供了免費證書(shū)服務(wù)申請.

申請流程：
用戶(hù)發(fā)起證書(shū)申請；
虛擬主機接到用戶(hù)申請后，向證書(shū)服務(wù)商發(fā)起申請；
證書(shū)服務(wù)商返回驗證信息，信息包含具體的文件路徑及文件內容；
虛擬主機將驗證信息文件寫(xiě)入到虛擬主機本地目錄，并等待證書(shū)服務(wù)商驗證；
如果驗證成功，服務(wù)商頒發(fā)證書(shū)；
虛擬主機將證書(shū)部署到本地，并開(kāi)通HTTPS加密訪(fǎng)問(wèn)服務(wù)。

xuanp

1.購買(mǎi)、下載SSL證書(shū)
SSL證書(shū)有付費也有免費的，當然價(jià)格其實(shí)并不很高

2.備份，備份，備份
這是極其重要且必須的一步。即便你自認為技術(shù)深厚，對服務(wù)器熟悉也不要忽視升級前做好網(wǎng)站備份。

3.安裝證書(shū)
不同廠(chǎng)家或都提供了相應的安裝證書(shū)的解決方案，流程大同小異。這里我以免費SSL證書(shū)為例，在LAMP環(huán)境下給大家介紹如何安裝證書(shū)。

打開(kāi)apache的配置文件httpd.conf，找到

#LoadModule ssl_module modules/mod_ssl.so

#Include conf/extra/httpd-ssl.conf

刪除行首的配置語(yǔ)句注釋符號“#”

保存退出。





打開(kāi)apache安裝目錄下conf/extra目錄中的httpd-ssl.conf文件

在配置文件中查找以下配置語(yǔ)句

SSLCertificateFile conf/ssl.crt/server.crt 將服務(wù)器證書(shū)配置到該路徑下

SSLCertificateKeyFile conf/ssl.key/server.key 將服務(wù)器證書(shū)私鑰配置到該路徑下

#SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號注釋符，并將中級CA證書(shū) ca.crt配置到該路徑下。





添加SSL 協(xié)議支持語(yǔ)句，關(guān)閉不安全的協(xié)議和加密套件:

SSLProtocol all -SSLv2 -SSLv3


修改加密套件如下:

SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

保存退出，并重啟Apache。檢查HTTPS頁(yè)面能否成功訪(fǎng)問(wèn)。


4.301重定向
考慮到SEO影響，須將之前的HTTP頁(yè)面轉為HTTPS。我們修改配置文件即可，這里我還是以L(fǎng)AMP環(huán)境為例，在.htaccess文件中加下面代碼即可：


RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

xuanp

具體細節或因服務(wù)器環(huán)境不同和SSL證書(shū)商家不同而存在一些差異，但總體大同小異