剛開發完一個微商城小(xiao)程(cheng)序，上(shang)線時提(ti)示要用https？

ssl（https）證書是什么？

SSL證書(shu)是數字證書(shu)的一種(zhong)，類似于駕駛證、護(hu)照和營業執照的電(dian)子副本。因為(wei)配置在服(fu)務器(qi)上，也稱為(wei)SSL服(fu)務器(qi)證書(shu)。

SSL 證(zheng)書就是遵守(shou) SSL協(xie)議，由受信任的數字證(zheng)書頒(ban)發(fa)機構CA，在驗證(zheng)服務器(qi)身(shen)份后(hou)頒(ban)發(fa)，具有服務器(qi)身(shen)份驗證(zheng)和數據傳輸加密功(gong)能。

為什么要使用ssl證書？

現在都提(ti)(ti)倡全(quan)站HTTPS，一方面是為(wei)了網站安(an)全(quan)，另一方面會讓(rang)用戶(hu)感覺更安(an)全(quan)，有利于提(ti)(ti)升用戶(hu)體驗(yan)。

如何給網站安裝SSL證書（https）？

申請證書種類

目前(qian)在 SSL證(zheng)(zheng)書(shu)(shu)購買時，有三種不同的資(zi)料(liao)驗證(zheng)(zheng)方式(shi)，從而產生了三類SSL證(zheng)(zheng)書(shu)(shu)：域名型SSL證(zheng)(zheng)書(shu)(shu)（DV SSL）、企業型 SSL 證(zheng)(zheng)書(shu)(shu)（OV SSL）、增(zeng)強型 SSL 證(zheng)(zheng)書(shu)(shu)（EV SSL） 。

關于這三種證書，想了解更多的，可以自行去百度。

在這里主要是介紹的是域名型ssl證書的安裝。
關于域名型ssl證書很多大(da)廠都(dou)提供(gong)了(le)相關服務(wu)，比如騰訊(xun)、阿(a)里等。

申請

申請的前提是你得有域名，而且還是備案通過了的域名。這里以騰訊為例，當然也可以去阿里，這個不是很重要，因為給你頒發證書的是第三方組織。

這里的域名證書分為三種類型：泛域名、多域名和單域名，普通用戶或小型企業單域名用的多，因為只有單域名有免費版，有效期一年。泛域名和多域名的話價格就非常貴了，記住是非常貴。

這里可選亞信、賽門鐵克等都行，都有免費版的。

填寫申請域名和郵箱(xiang)，下一(yi)步

選擇手動認證–確認

點擊“查看證書詳(xiang)情”接下來就到(dao)你的云(yun)服務器控制臺把這一(yi)條(tiao)解析記錄添(tian)加進去即可。

解析記錄添加完成，大概幾分鐘過后審核就能通過，下載證書。
騰旭證(zheng)書(shu)文件(jian)加會有Apache、Tomcat、nginx、IIS四種服(fu)務器類型的證(zheng)書(shu)，證(zheng)書(shu)安裝方法可以參(can)考官方文檔：

以nginx為例，現將證書存到/usr/local/nginx/conf路(lu)徑下的photo_cert文件夾下，然后修改nginx的配置文件nginx.conf,指定證書位置

若服務器沒有開放 443 端口，需要在控制臺將 443 端口開放。

每次修改完nginx的配置文件，需將其重啟方能生效

至此，證書的安裝已經完成。但是當你在瀏覽器輸入域名的時候，默認打開的還是HTTP，這是因為nginx默認監聽80端口，ssl證書監聽的是443端口，這時你可以讓服務器自動把 HTTP 的請求重定向到 HTTPS。

在服務器這邊的話配置的話，可以在頁面里加 js 腳本，也可以在后端程序里寫重定向，當然也可以在 web 服務器來實現跳轉。Nginx 是支持 rewrite 的，所以只需要簡單的修改nginx的配置文件即可，在 HTTP 的 server 里增加代碼：

重啟nginx，證書安裝完成。

友情提示：證書安裝成功之后，當你在網站中引入非HTTPS的鏈接的時候，瀏覽器也會提示該網站有部分內容不安全，當然這絲毫不會影響使用，但是對于有強迫癥的人來說或許有些難受，在這里你可能會用到oss對象存儲，個人推薦七牛云或者阿里云。