如何配置http

❶ 如何為網站配置HTTPS協議

1.購買、下載SSL證書
SSL證書有付費也有免費的，當然價格其實並不很高。之前我有整理過國內外幾家知名的SSL商家，可供大家參考(http://blog.cnezsoft.com/blog/ssl-80138.html)。
2.備份，備份，備份
這是極其重要且必須的一步。即便你自認為技術深厚，對伺服器熟悉也不要忽視升級前做好網站備份。
3.安裝證書
不同廠家或都提供了相應的安裝證書的解決方案，流程大同小異。這里我以免費SSL證書為例，在LAMP環境下給大家介紹如何安裝證書。
打開apache的配置文件httpd.conf，找到
#LoadMole ssl_mole moles/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
刪除行首的配置語句注釋符號「#」
保存退出。
打開apache安裝目錄下conf/extra目錄中的httpd-ssl.conf文件
在配置文件中查找以下配置語句
SSLCertificateFile conf/ssl.crt/server.crt 將伺服器證書配置到該路徑下
SSLCertificateKeyFile conf/ssl.key/server.key 將伺服器證書私鑰配置到該路徑下
#SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的「#」號注釋符，並將中級CA證書 ca.crt配置到該路徑下。
添加SSL 協議支持語句，關閉不安全的協議和加密套件:
SSLProtocol all -SSLv2 -SSLv3
修改加密套件如下:
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
保存退出，並重啟Apache。檢查HTTPS頁面能否成功訪問。
4.301重定向
考慮到SEO影響，須將之前的HTTP頁面轉為HTTPS。我們修改配置文件即可，這里我還是以LAMP環境為例，在.htaccess文件中加下面代碼即可：
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

❷ windows伺服器怎麼配置https

1、淘寶Gworg獲取HTTPS證書。
2、IIS7 安裝SSL證書：https://www.gworg.com/ssl/110.html
3、IIS7 IIS8 自動跳轉到https://www.gworg.com/ssl/129.html
註：其它環境可以向Gworg簽發機構獲取。安裝防火牆需要設置允許443埠或關閉防火牆，如果本地伺服器安裝安全狗的，請允許443埠。

❸ 怎樣設置https證書

1、確定擁有獨立伺服器（雲伺服器）、域名，網站建設完畢的情況下。
2、辦理SSL數字證書，可以淘寶Gworg獲得，辦理過程中確保域名可以解析。
3、拿到證書後根據以下教程完成部署安裝。
4、安裝證書過程中，伺服器伺服器允許443埠，如果有其它安全軟體同樣也需要設置443埠允許。

❹ 如何給域名配置https證書

不同的伺服器環境給域名配置https證書的方法是不同的，不知道您具體使用的是哪種類型的伺服器，可以參考這里網頁鏈接，各種伺服器配置方法都有。

網站安裝https證書的好處有：

1、提升企業網站排名

目前Google、網路等主流搜索引擎表示會優先收錄以HTTPS開頭的網站，並賦予網站高權重，有效提高網站關鍵詞的排名。網站安裝SSL證書便可以實現網站從HTTP升級到HTTPS。

2、網站隱私信息加密

對網站傳輸的數據進行加密，包括網站用戶的賬戶密碼、身份證等隱私信息，防止被黑客監聽、竊取和篡改。目前大部分網站都會涉及到用戶的隱私數據傳輸，安裝SSL證書很有必要。

3、瀏覽器受信

任如果沒有安裝SSL證書，用戶通過谷歌、火狐等瀏覽器訪問企業網站時會提示不安全，這必然會影響到用戶的訪問體驗，而安裝由受信任的證書頒發機構簽發的SSL證書，會成為谷歌、火狐等主流瀏覽器受信任站點。

4、防止流量劫持

普通的http網站非常容易遭受網路攻擊，尤其是流量劫持，會強制用戶訪客其他網站，從而造成網站流量損失。而安裝受信任的SSL證書，你的網站就能有效避免流量劫持。

5、提升企業形象

安裝高級的SSL證書不僅會出現綠色小鎖及「https」，還會顯示出企業名稱，這會大大增加用戶的信任，同時提升企業的形象和可信度。

❺ 如何給域名配置https證書

一、製作CSR文件
CSR就是Certificate Secure Request證書請求文件。這個文件是由申請人製作，在製作的同時，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在伺服器上。要製作CSR文件，申請人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。另外，也可以通過沃通CA提供的CSR在線生成工具在線生成，或者聯系沃通CA協助生成。
二、CA認證
將CSR提交給我們的工作人員，一般有2種認證方式：
1、域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱；
2、企業文檔認證，需要提供企業的營業執照。一般需要3-5個工作日。
三、證書的安裝
在收到我們發給您的CA證書後，可以將證書部署上伺服器，一般APACHE文件直接將KEY+CER復制到文件上，然後修改HTTPD.CONF文件；TOMCAT等，需要將CA簽發的證書CER文件導入JKS文件後，復制上伺服器，然後修改SERVER.XML；IIS需要處理掛起的請求，將CER文件導入。
以上，依然不知道如何申請，可以聯系沃通CA為您提供更加詳細周到的幫助。

❻ 網站如何添加和設置HTTPS協議

1、確定網站使用的是獨立伺服器或支持HTTPS協議的虛擬主機，如果自己是草根無法確定的，到時候可以讓Gworg幫助確定。

2、准備好自己的域名（網址）域名擁有解析權。

3、注冊Gworg SSL證書，可以淘寶找到這樣劃算一些。

4、根據域名完成證書驗證手續。

5、拿到證書後根據以下教程安裝證書或讓Gworg技術支持安裝：網頁鏈接

❼ 如何配置一個https

配置https首選需要到受信CA申請SSL證書，至於如何配置https，相應CA都有很多教程只能，參考這里：wosign.com/Docdownload/index.htm

❽ 如何安裝HTTPS協議

1、首先在瀏覽器中輸入地址，使用管理員賬戶名和密碼（與ArcGIS Server Manager相同）登錄。

❾ 網站怎麼啟用https訪問

密，因此，所傳送的數據不容易被網路黑客截獲和破解。本文介紹HTTPS的三種實現方法
。
方法一 靜態超鏈接
這是目前網站中使用得較多的方法，也最簡單。在要求使用SSL進行傳輸的Web網頁鏈接
中直接標明使用HTTPS協議，以下是指向需要使用SSL的網頁的超鏈接：
<a href=「https://192.168.100.100/ok/securePage.jsp」>SSL例子</a>
需要說明的是，在網頁里的超鏈接如果使用相對路徑的話，其默認啟用協議與引用該超
鏈接的網頁或資源的傳輸協議相同，例如在某超鏈接「https://192.168.100.100/ok/l
ogin.jps」的網頁中包含如下兩個超鏈接：
<a href=「./bessl/exam.jsp」>SSL鏈接</a>
<a href=「http://192.168.100.100/notssl/index.jsp」>非SSL鏈接
那麼，第一個鏈接使用與「https://192.168.100.100/ok/login.jsp」相同的傳輸協議
HTTPS，第二個鏈接使用本身所標識的協議HTTP。
使用靜態超鏈接的好處是容易實現，不需要額外開發。然而，它卻不容易維護管理; 因
為在一個完全使用HTTP協議訪問的Web應用里，每個資源都存放在該應用特定根目錄下的
各個子目錄里，資源的鏈接路徑都使用相對路徑，這樣做是為了方便應用的遷移並且易
於管理。但假如該應用的某些資源要用到HTTPS協議，引用的鏈接就必須使用完整的路徑
，所以當應用遷移或需要更改URL中所涉及的任何部分如：域名、目錄、文件名等，維護
者都需要對每個超鏈接修改，工作量之大可想而知。再者，如果客戶在瀏覽器地址欄里
手工輸入HTTPS協議的資源，那麼所有敏感機密數據在傳輸中就得不到保護，很容易被黑
客截獲和篡改！
方法二 資源訪問限制
為了保護Web應用中的敏感數據，防止資源的非法訪問和保證傳輸的安全性，Java Serv
let 2.2規范定義了安全約束（Security-Constraint）元件，它用於指定一個或多個We
b資源集的安全約束條件；用戶數據約束（User-Data-Constraint）元件是安全約束元件
的子類，它用於指定在客戶端和容器之間傳輸的數據是如何被保護的。用戶數據約束元
件還包括了傳輸保證（Transport-Guarantee）元件，它規定了客戶機和伺服器之間的通
信必須是以下三種模式之一：None、Integral、Confidential。None表示被指定的Web資
源不需要任何傳輸保證；Integral表示客戶機與伺服器之間傳送的數據在傳送過程中不
會被篡改; Confidential表示數據在傳送過程中被加密。大多數情況下，Integral或Co
nfidential是使用SSL實現。
這里以BEA的WebLogic Server 6.1為例介紹其實現方法，WebLogic是一個性能卓越的J2
EE伺服器，它可以對所管理的Web資源，包括EJB、JSP、Servlet應用程序設置訪問控制
條款。假設某個應用建立在Weblogic Server里的/mywebAPP目錄下，其中一部分Servle
ts、JSPs要求使用SSL傳輸，那麼可將它們都放在/mywebAPP/sslsource/目錄里，然後編
輯/secureAPP/Web-INF/web.xml文件，通過對web.xml的設置可達到對Web用戶實現訪問
控制。
當Web用戶試圖通過HTTP訪問/sslsource目錄下的資源時，Weblogic Server就會查找we
b.xml里的訪問約束定義，返回提示信息：Need SSL connection to access this reso
urce。資源訪問限制與靜態超鏈接結合使用，不僅繼承了靜態超鏈接方法的簡單易用性
，而且有效保護了敏感資源數據。然而，這樣就會存在一個問題： 假如Web客戶使用HT
TP協議訪問需要使用SSL的網路資源時看到彈出的提示信息: Need SSL connection to
access this resource，大部分人可能都不知道應該用HTTPS去訪問該網頁，造成的後果
是用戶會放棄訪問該網頁，這是Web應用服務提供商不願意看到的事情。
方法三 鏈接重定向
綜觀目前商業網站資源數據的交互訪問，要求嚴格加密傳輸的數據只佔其中一小部分，
也就是說在一個具體Web應用中需要使用SSL的服務程序只佔整體的一小部分。那麼，我
們可以從應用開發方面考慮解決方法，對需要使用HTTPS協議的那部分JSPs、Servlets或
EJBs進行處理，使程序本身在接收到訪問請求時首先判斷該請求使用的協議是否符合本
程序的要求，即來訪請求是否使用HTTPS協議，如果不是就將其訪問協議重定向為HTTPS
，這樣就避免了客戶使用HTTP協議訪問要求使用HTTPS協議的Web資源時，看到錯誤提示
信息無所適從的情況，這些處理對Web客戶來說是透明的。
實現思想是：首先創建一個類，該類方法可以實現自動引導Web客戶的訪問請求使用HTT
PS協議，每個要求使用SSL進行傳輸的Servlets或JSPs在程序開始時調用它進行協議重定
向，最後才進行數據應用處理。
J2EE提供了兩種鏈接重定向機制。第一種機制是RequestDispatcher介面里的forward()
方法。使用MVC(Model-View-Controller)機制的Web應用通常都使用這個方法從Servlet
轉移請求到JSP。但這種轉向只能是同種協議間的轉向，並不能重定向到不同的協議。第
二種機制是使用HTTPServletReponse介面里的sendRedirect()方法，它能使用任何協議
重定向到任何URL，例如：
BeSslResponse.sendRedirect(「https://192.168.100.100/order」);
此外，我們還需使用到Java Servlet API中的兩個方法：ServletRequest介面中的getS
cheme()，它用於獲取訪問請求使用的傳輸協議；HTTPUtils類中的getRequestUrl()，它
用於獲取訪問請求的URL，要注意的是該方法在Servlet 2.3中已被移到HTTPServletReq
uest介面。
以下是實現協議重定向的基本步驟：
1. 獲取訪問的請求所使用的協議；
2. 如果請求協議符合被訪問的Servlet所要求的協議，就說明已經使用HTTPS協議了，不
需做任何處理；
3. 如果不符合，使用Servlet所要求的協議(HTTPS)重定向到相同的URL。
例如，某Web用戶使用HTTP協議訪問要求使用HTTPS協議的資源BeSslServlet，敲入「UR
L：http://192.168.100.100/BeSslServlet」，在執行BeSslServlet時首先使用Proces
sSslServlet．processSsl（）重定向到https://192.168.100.100/BeSslServlet，然後
BeSslServlet與客戶瀏覽器之間就通過HTTPS協議進行數據傳輸。
以上介紹的僅是最簡單的例子，是為了對這種重定向的方法有個初步的認識。假如想真
正在Web應用中實現，還必須考慮如下幾個問題：
● 在Web應用中常常會用到GET或Post方法，訪問請求的URL中就會帶上一些查詢字串，
這些字串是使用getRequesUrl()時獲取不到的，而且在重定向之後會丟失，所以必須在
重定向之前將它們加入到新的URL里。我們可以使用request.getQueryString()來獲取G
ET的查詢字串，對於Post的Request參數，可以把它們轉換成查詢串再進行處理。
● 某些Web應用請求中會使用對象作為其屬性，必須在重定向之前將這些屬性保存在該
Session中，以便重定向後使用。
● 大多數瀏覽器會把對同一個主機的不同埠的訪問當作對不同的主機進行訪問，分用
不同的Session，為了使重定向後保留使用原來的Session，必須對應用伺服器的Cookie
域名進行相應的設置。
以上問題均可在程序設計中解決。
通過程序自身實現協議重定向，就可以把要求嚴格保護的那部分資源與其他普通數據從
邏輯上分開處理，使得要求使用SSL的資源和不需要使用SSL的資源各取所需，避免浪費
網站的系統資源。

❿ https怎麼配置

首先你的申請一個可信的SSL證書，比如沃通OV SSL Pre證書，然後部署到網站的伺服器端即可，具體配置參考下面的配置HTTPS協議指南。