HTTPS是以安全为目标的HTTP通道。网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器与网站服务器之间的SSL加密通道(SSL协议),从而实现高强度双向加密传输,防止传输数据被泄露或篡改。本文以Linux操作系统独享虚拟主机高级版为例,介绍开启HTTPS加密访问的方法。
使用免费证书开启HTTPS加密访问
- 登录云虚拟主机管理页面。
- 找到待开启HTTPS加密访问的云虚拟主机,单击对应操作列的管理。
- 在左侧导航栏,选择域名管理 > 域名绑定。
- 在域名绑定页面,找到待开启HTTPS加密访问的域名,单击强制HTTPS加密访问列的开启。
- 在HTTPS加密访问页面的免费证书页签下,选中页面底部同意授权阿里云申请免费证书,单击确认。
说明 请您认真阅读免费证书页签下的7处说明(如下图所示),确保在开启HTTPS加密访问功能前,对应条件都已满足相关说明,避免因条件不符合要求而导致审核失败,从而引起证书审核时间变长。
免费证书申请操作完成后,将进入证书审批过程,证书审批时间较长,请您耐心等待,具体原因请参见常见问题中的证书审批流程图。
如果证书审核失败,请您将鼠标移至图标处,查看证书审核失败的原因及处理方法(例如证书已过期,您需要重新申请免费证书),问题处理完成后,您需要手动再次单击重新申请。
使用云盾证书开启HTTPS加密访问
- 登录云虚拟主机管理页面。
- 找到待开启HTTPS加密访问的云虚拟主机,单击对应操作列的管理。
- 在左侧导航栏,选择域名管理 > 域名绑定。
- 在域名绑定页面,找到待开启HTTPS加密访问的域名,单击强制HTTPS加密访问列的开启。
- 在HTTPS加密访问页面,单击云盾证书页签。
- 在请勾选您要选择的证书列表中,选择对应的云盾证书,单击确认。
使用云盾证书成功开启HTTPS加密访问,如下图所示。
使用自定义证书开启HTTPS加密访问
- 登录。
- 找到待开启HTTPS加密访问的云虚拟主机,单击对应操作列下的管理。
- 在左侧导航栏,选择域名管理 > 域名绑定。
- 在域名绑定界面,找到待开启HTTPS加密访问的域名,单击强制HTTPS加密访问列下的开启。
- 在HTTPS加密访问页面,单击自定义证书页签。
- 输入证书内容和私钥内容,单击确认。
自定义证书内容验证无误后,HTTPS加密访问会立即开启。
常见问题
开启HTTPS加密访问后,为什么使用浏览器访问不显示安全加锁标志?
正常情况下,开启HTTPS加密访问后,使用浏览器访问会提示安全加锁标志,如下图所示。
如果浏览器不显示安全加锁,一般是因为网页中所调用的资源不全是HTTPS资源导致。例如,网页中调用了外部的非HTTPS图片和样式表等。因此,网站需要做全站HTTPS化,才能保证浏览器显示为安全加锁标志。
使用免费证书开启HTTPS加密访问功能后,为什么一直显示证书审核中(免费证书)?
您授权阿里云申请免费证书后,审批时间较长,请您耐心等待。具体审批流程如下所示:
说明 在该流程中,您只需要发起免费证书申请操作即可,无需进行其他操作。