阿里云虚拟主机HTTPS加密拜访设定
功能介绍
HTTPS，是以平安为指标的HTTP通道，简略来说，HTTPS = HTTP + SSL，是HTTP的平安版。网站安装SSL证书后，运用HTTPS加密协定拜访，可激活客户端阅读器到网站办事器之间的SSL加密通道（SSL协定），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。
HTTPS加密拜访有如下优势：
防流量劫持
全站 HTTPS 是解决经营商、中间人流量劫持的解决方案。不仅可以杜绝网页中被插入小广告，更可以维护会员隐私平安。
提拔搜寻排行
采纳 HTTPS， 可以提拔搜寻排行，提高站点的可信度和品牌形象。
辨认钓渔网站
HTTPS 在阅读器地址栏的绿色图标可以帮忙会员辨认可否为钓渔网站，保证会员和公司的利益不挨侵害。
虚拟主机供给了HTTPS加密拜访功能，会员可以申请免费证书，或者上传已有证书来开通HTTPS加密拜访。
证书来源
开通HTTPS加密拜访需要SSL证书，当前虚拟主机支撑的证书来源有下列三种：
免费证书
会员可以授权阿里云申请免费证书，申请成功后虚拟主时机将证书部署到办事器。
云盾证书
会员可以选中本人以前在阿里云云盾SSL证书办事申请或者上传的证书，虚拟主时机将证书拉取到办事器进行部署。
上传证书
会员可以直接上传证书及对应的密钥。
免费证书的申请流程
为利便会员开通HTTPS办事，阿里云虚拟主机办事供给了免费证书办事申请.
申请流程：
- 会员发起证书申请；
- 虚拟主机接到会员申请后，向证书办事商发起申请；
- 证书办事商返回验证信息，信息包括概括的文件途径及文件内容；
- 虚拟主机将验证信息文件写入到虚拟主机当地名目，并期待证书办事商验证；
- 要是验证成功，办事商颁布证书；
- 虚拟主机将证书部署到当地，并开通HTTPS加密拜访办事。
流程图
注意事项:
- 证书办事商需要验证信息URL可否可以拜访，核实域名归属。因而会员需要确保待验证的URL可拜访，需要将域名DNS指向办事器IP，并保障域名存案已通过（限中国大陆地域）。如验证URL不成拜访，则验证将欠亨过，免费证书申请将失败。
- 申请www域名的证书时，证书办事商会同时验证www域名和根域名的验证URL可否可拜访，因而需要将www域名和根域名的DNS都指向办事器IP地址。
相干限定
-
统一工夫每个主机只能有1个域名申请免费证书。
-
Windows操纵系统主机因操纵系统及IIS限定的缘由，只能开通1个域名的HTTPS加密拜访功能，且仅独享虚拟主机支撑。
开通步骤
HTTPS加密拜访开通的概括步骤：
1.点击绑定域名背面的“强迫HTTPS加密拜访”下方对应的“开启”
2.选中对应的证书来源
3.要是是免费证书，请期待审核通过，通过后HTTPS加密拜访就会主动开通。
4.要是是从云盾SSL证书办事或者本人上传的证书，HTTPS加密拜访就会立刻开通。
开通后，运用阅读器拜访会提醒绿色平安标记：
常见题目
问：开通了HTTPS加密拜访，但是阅读器不展现绿色平安标记怎么办？
答：阅读器不显示绿色平安加锁，个别是由于网页中所调取的资源不满是 HTTPS 资源致使，如调取了外部的非 HTTPS 图片，样式表等。网站需要做全站 HTTPS 化，这样才干保障阅读器展现为绿色加锁。
