2023年8月14日星期一

5分钟教你搞定HTTPS!(附免费SSL证书申请流程)

在《外贸独立站域名挑选指南【2023】》这篇文章里,我简单跟大家介绍了 HTTP 和 HTTPS,这两者都是用于在客户端和服务器之间传输数据的协议。只不过有一点不同:

HTTP(Hypertext Transfer Protocol):超文本传输协议

HTTPS(Hypertext Transfer Protocol Secure):超文本传输安全协议

HTTPS 比 HTTP 多了一个 S (Secure,安全)。

一、HTTPS和HTTP的区别

HTTP 是一种无加密的协议,在整个数据传输过程中是不提供数据的加密和安全性,网站更容易被攻击,数据更容易被窃取。

而 HTTPS 是基于 HTTP 的安全协议,它使用了 SSL 或 TLS 数字证书来对数据进行加密和认证,提供了更高的安全性和隐私保护。

呈现在URL(网页地址)上就是 和 https://

HTTPS 并不是独立于 HTTP 之外的协议,它更像是在 HTTP 的基础上多加了一把"锁"( SSL 或 TLS 数字证书)来加密保护通信。

咱们平时使用浏览器浏览网页的时候,应该都能看到网页地址那一栏的左边有一把锁。这把锁是闭合的,就表明这个网站是安全的。点击这把闭合的锁,能看到支持 HTTPS 的网页的数字证书情况:

以谷歌浏览器为例,其它情况如下:

二、HTTPS的优势

搭建外贸独立站,应该选择 HTTPS 协议。为什么呢?

谷歌喜欢:

而且有研究表明,谷歌上面95%的网站都使用了 HTTPS 协议,并且,在谷歌浏览器上,用户99%的浏览时间都是在有 HTTPS 协议的网站上的。

其实,HTTPS 的优势真不小:

首要优势是安全。HTTPS 使用了 SSL 或 TLS 数字证书来对在网络上传输的数据进行加密,提高了数据的安全性和隐私保护;

可以进行身份验证。HTTPS 使用了 SSL 或 TLS 数字证书,可以对服务器的身份进行验证,确保用户是与正确的服务器建立起连接,而不是误入伪造的网站或者欺诈网站;

更受搜索引擎的青睐,有助于排名。比如前面提到的谷歌对 HTTPS 的支持;

增强用户的信任感。这个就是前面提到那把闭合的锁,这是网站的安全标识。用户看到这把锁,至少能确定这个网站是真实的,数据是受到保护的。

要突破 HTTPS 的保护没那么容易的,比起 HTTP,HTTPS还是更安全,能应对那些 HTTP 应对不了的攻击。


三、SSL 证书申请流程

既然 HTTPS 这么好,申请 SSL 或 TLS 数字证书是不是要花很多钱呢?我们要怎么申请 SSL 或 TLS 数字证书来对数据进行加密保护呢?

首先,SSL 或 TLS 数字证书是由证书颁发机构(Certificate Authority ,简称CA) 签发的,行业巨头有 DigiCert Group(Digicert、Verisign、GeoTrust、Thawte、RapidSSL)和 Sectigo Group(Sectigo & Comodo)。

有收费的:

当然也有免费的。

今天就主要讲讲免费的 SSL 证书要怎么申请?

tips:如果你的域名是在国外的平台注册的,那么推荐你用Cloudflare这个解决方案。如果你的域名是在国内的平台,比如阿里云平台注册的,那么你可以往下翻,看看阿里云的解决方案。

Cloudflare 免费的SSL证书

我使用 x=ss?wriol=ks_okg 这个域名去进行申请,没有 SSL 证书的时候,不管怎么访问,在谷歌浏览器看是这样的:

1、进入 zllp.myyxxx_odkivfdrw?_okgy ,登录账号(没有账号需要先注册):

2、选择 "Websites" 页面,点击"Get started":

3、输入准备申请 SSL 证书的域名,然后点击 "Continue":

4、进入新的页面(如图),上面是付费的:

鼠标往下拉,有免费的,选择 "Free" 这个框框,然后点击 "Continue":

5、进入新的页面(如图)后,看下信息,接着往下拉:

拉动到下面,看看这些信息(如图)有没有问题,然后点击 "Continue",因为接下来需要对这个域名进行DNS解析:

6、进入新的页面(如图),这一页,会提醒你接下来需要做什么操作来进行DNS解析,按照步骤操作即可:

7、按照步骤来看,DNS解析需要登录你的域名注册商。x=ss?wriol=ks_okg 这个域名的域名注册商是 godaddy ,所以我需要在新标签页上打开 godaddy 的网站,然后登录:

这一步是需要我将 x=ss?wriol=ks_okg 这个域名的服务器改成 Cloudflare 的。

首先我需要进入后台的"域名总览",选择 x=ss?wriol=ks_okg 这个域名:

然后选择"域名服务器" ,点击"更改域名服务器"这个按钮:

弹出窗口后,然后选择"我将使用自己的域名服务器":

然后需要回到 Cloudflare 这个页面(如图),分别复制红框里的两个服务器码:

粘贴到 godaddy 上,然后点击保存:

平台会提醒你更改域名服务器可能存在风险,不用管,点击"继续":

8、Cloudflare DNS解析操作页面的第4项提示说:"注册商可能需要24小时来处理名称服务器更新。当您的站点在Cloudflare上处于活动状态时,您将收到一封电子邮件。"

原文转载:https://fashion.shaoqun.com/a/1353095.html


假发出口:https://www.ikjzd.com/tl/108248
网络星期一:https://www.ikjzd.com/search?keyword=网络星期一
中国商品:https://www.ikjzd.com/search?keyword=中国商品
海外美妆消费者购买习惯及态度调研:https://www.ikjzd.com/articles/1689847877838598145
如何制作好的短视频创意和文案? :https://www.kjdsnews.com/a/1575853.html

没有评论:

发表评论