网站如何添加https：//加密认证教程

如何开启https给自己的网站加密~

想要开启https给自己的网站加密，就需要给网站安装一个SSL证书，具体的申请步骤如下：
第一步：将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，安信SSL是提供免费证书安装服务的。

https默认端口是443，http默认端口是80，所有加一个s就不一样。也不是所有网站加s就可以加密，需要WEB服务器端进行相应的配置。以下配置步骤仅供参考：
HTTPS_SSL配置的步骤：

服务器端单向认证：

第一步：进入jdk的安装文件路径下面的bin目录；

第二步：在bin目录下输入以下命令
keytool -genkey -v -alias mykey -keyalg RSA -validity 3650 -keystore c:\sdust.keystore
-dname "CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn" -storepass 123456 -keypass 123456
说明：
keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help

-genkey 创建新证书
-v详细信息
-alias以”mykey”作为该证书的别名。这里可以根据需要修改
-keyalgRSA 指定算法
-keysize 指定算法加密后密钥长度
-keystorec:\sdust.keystore保存路径及文件名
-validity3650证书有效期，单位为天

CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn 基本信息的配置
CN=你的ip 这个配置务必注意
-storepass 123456789 -keypass 123456789 密码设置

第三步：生成的文件如下图所示

第四步:配置tomcat的server.xml文件[1]redirectPort端口号改为：443


[2]SSL HTTP/1.1 Connector定义的地方，修改端口号为：443

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
minSpareThreads="5" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="C:/sdust.keystore" keystorePass="123456"
clientAuth="false" sslProtocol="TLS" />
属性说明：clientAuth:设置是否双向验证，默认为false，设置为true代表双向验证keystoreFile:服务器证书文件路径keystorePass:服务器证书密码truststoreFile:用来验证客户端证书的根证书，此例中就是服务器证书truststorePass:根证书密码
[3] AJP 1.3 Connector定义的地方，修改redirectPort为443


第五步：　重新启动Tomcat就可以了。

附加内容：若要使得应用只能通过https的方式访问，在该项目的web.xml文件中加入如下代码：

CLIENT-CERTClient Cert Users-only AreaSSL/*CONFIDENTIALHTTPSOrHTTP*.ico/img/*/css/*NONE测试 ：在浏览器中输入:https://localhost:8443/，会弹出选择客户端证书界面，点击“确定”，会进入tomcat主页，地址栏后会有“锁”图标，表示本次会话已经通过HTTPS双向验证，接下来的会话过程中所传输的信息都已经过SSL信息加密。
可能存在的问题：
Eclipse中启动tomcat7.0，本地tomcat配置文件被eclipse恢复。

问题是这样的，在eclipse的servers配置项里，将tomcat的启动配置为了use tomcat location，但是每次在eclipse里publish项目都会把本地G:omcate7.0\apache-tomcat-7.0.29\conf下的配置文件（如：tomcat-user.xml添加了用户等信息）给重置，也就是里面添加的内容被清空了，回复到原来的样子：

问题解决方案：

你eclipse工程列表中应该 还有个 Servers　工程，下面会有Tomcat7的配置文件，你把里面的对应配置文件改了。每次是用这个文件来覆盖,tomcat下面的文件的。

特定的目录实现https访问
解决方案：

在web.xml文件中配置相应的路径

SSL/login.htmlCONFIDENTIAL

1、确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。

2、拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。
3、网站程序源码，这个很重要不是所有源码都支持HTTPS，不过通常主流都是支持的，不支持的也是稍微修改一下就可以了。
4、关键的一步HTTPS是要办理认证的，这一点需要登陆淘宝：Gworg 获取信任的证书，当然需要验证的域名的，不过Gworg会指导完成验证。
5、需要把认证好的证书安装到独立服务器，这一点可以让Gworg提供安装文档，当然看不懂文档没有关系，给钱就可以让Gworg完成安装了。
6、最后一步打开网页，预览就看到地址栏显示HTTPS了。

网站想实现https加密访问，必须申请部署SSL证书。SSL证书的申请流程如下：

第一步，生成并提交CSR（证书签署请求）文件

CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

第二步，CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

第三步，CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。
等SSL证书颁发之后，将其正确部署到服务器上就可以实现https加密访问了。

---

关岭布依族苗族自治县15284935426： 如何教大家给自己的网站添加HTTPS - ？
本杨瑞科： 1、淘宝一个正规的SSL证书.2、准备好云服务器或独立服务器或者支持SSL的虚拟主机.3、准备好自己的域名,必须是自己注册的.4、拿到证书后,向SSL证书签发机构要对应服务器的安装教程.5、安装完毕后,对网站源码测试,查看源码在HTTPS情况下是否可以使用.

关岭布依族苗族自治县15284935426： 怎么让浏览器自动在指定网站地址前加https - ？
本杨瑞科： 如果你是使用谷歌浏览器的话,可以按照下面这样设置: 1、在Chrome 浏览器上输入链接chrome://net-internals/#hsts (可复制此地址粘贴到地址栏)回车. 2、在Domain 栏里,输入wosign.com(输入你要指定的网站) ,并勾选下面的两个复选框,点击“Add” 按钮即可. 此时,您无需每次在因为跳回非加密连接中断后手动添加https前缀.

关岭布依族苗族自治县15284935426： 受信任站点怎么添加,https是什么意 - ？
本杨瑞科： HTTPS(Secure Hypertext Transfer Protocol)--安全超文本传输协议 它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回的结果.HTTPS实际上应用了Netscape的完全套接字层(SSL)作为HTTP应用层的子层.(HTTPS使用端口443,而不是象HTTP那样使用端口80来和TCP/IP进行通信.)SSL使用40 位关键字作为RC4流加密算法,这对于商业信息的加密是合适的.HTTPS和SSL支持使用X.509数字认证,如果需要的话用户可以确认发送者是谁.

关岭布依族苗族自治县15284935426： 如何给iis 站点增加https证书 - ？
本杨瑞科： 一、淘宝Gworg获取信任SSL证书,IIS专用证书,文件格式PFX.二、按照以下教程安装证书:SSL安装教程:https://www.gworg.com/ssl/127.html 三、安装之前把服务器防火墙允许443端口后在配置.

关岭布依族苗族自治县15284935426： 店铺装修模版如何用PS添加文字http://ww? ？
本杨瑞科： 在ps里点 T 这个按钮,然后在你操作的文件里点一下,看到有个光标闪后,在键盘上输入你想要的内容,就可以了,在ps上面那条还可以修改文字的大小和字体!

关岭布依族苗族自治县15284935426： 网页开发如何使用HTTPS - ？
本杨瑞科： 让一个ASP页面以https开始,请在该ASP页面顶部添加如下代码: <% Response.Buffer = True If (Request.ServerVariables(＂HTTPS＂) = ＂off＂) Then Dim xredir__, xqstr__ xredir__ = ＂https://＂ & Request.ServerVariables(＂SERVER_NAME...

关岭布依族苗族自治县15284935426： 如何让HTTPS类网页被百度收录 - ？
本杨瑞科： 登陆百度站长:http://zhanzhang.baidu.com/ 添加支持HTTPS网站并且验证网站,验证完毕后在站点设置支持HTTPS即可.

关岭布依族苗族自治县15284935426： 如何让你的网站支持HTTPS - ？
本杨瑞科： 1、注册域名,域名可以正常解析或注册时预留邮箱可以正常联系.2、准备一台独立服务器(云服务器);虚拟主机不支持HTTPS,如果提供商告诉您支持,那么就可以使用,不过通常都不支持!3、淘宝搜索:Gworg ,获取SSL信任证书,办理验证.4、根据Gworg教程把证书部署到服务器,如果遇到困难不会部署,可以请求技术安装.5、访问域名确定浏览器地址栏是否有绿色小锁图标,如果没有需要查看网站源码,删除调用的HTTP协议数据即可,HTTPS情况下需要全站源码HTTPS协议交换.

关岭布依族苗族自治县15284935426： 如何为网站配置HTTPS协议 - ？
本杨瑞科： 1、HTTPS网站需要SSL证书,需要淘个SSL证书才可以.2、准备好自己的域名.3、独立服务器或独立操作系统的云服务器.4、淘好的SSL证书,按照CA机构针对你的环境提供给你教程,然后根据教程安装就可以了5、如果不会安装,联系SSL证书CA机构技术支持.

关岭布依族苗族自治县15284935426： 网站怎么设置https访问 - ？
本杨瑞科： https访问就是使用SSL协议进行访问,需要将网站架设为SSL安全站点.1、需要从可信的证书办法机构CA获取服务器证书.2、必须在WEB服务器上安装服务器证书.3、必须在WEB服务器上启用SSL功能.4、客户端(浏览器端)必须同WEB服务器信任同一个证书认证机构,即需要安装CA证书.