网站升级HTTPS教程

现在越来越多的网站开始使用https协议，其实百度从2014年底就已经开始支持https了，并且据说在排名上，同权重的网站，开启https会优待提升排名。先不管排不排名吧，https是一种更安全更先进的技术。作为互联网的弄潮儿，我们必须要与时俱进呀~果断的，全站启用https协议。

不要以为开启https只是在网址http后面加个s就可以了，其实不是的。https是需要验证SSL证书的，如果没有证书或者证书不匹配，则通过https访问你的网站是会被浏览器拦截的。

一、获取证书 

升级到 HTTPS 协议的第一步，就是要获得一张证书。阿里云上可以申请免费的HTTPS证书。

1.登录阿里云，在“产品与服务”的下拉菜单中，找到“CA证书服务（数据安全）”。

2.点击右上角“购买证书”按钮

3.“保护类型”选择“一个域名”，品牌选择赛门铁克。

然后证书类型选择“免费型DV SSL”。

4.点击“立即购买”

5.购买成功后，点击“补全”

6.输入一个域名，有一点需要注意，这里需要精确到二级域名，例如.dedemao.和pay.dedemao.是两个二级域名，是不一样的。只能输入一个，如果有多个域名需要HTTPS，需要购买多次，每次配置一个域名。填写后，点击下一步。

7.填写个人信息，如果域名也在阿里云，域名验证类型可以选择DNS，并勾选。如果域名不在阿里云且服务器是lux的，那么选择文件。

8.如果是选择文件，需要将指定文件下载到指定目录下。

9.等待审核通过后，点击“下载”，下载证书。

二、安装证书 

根据服务器的环境选择相应的证书下载并阅读配置教程即可。

安装成功后，使用 检查一下证书是否生效。

补充一下

腾讯云面板下载的SSL证书压缩包里面包含各种服务器引擎的证书，你需要选择你的服务器类型比如我们用的是Ngx服务器，就需要上传Ngx专用的SSL证书。如果是IIS，就上传IIS专用的

服务器虚拟主机设置SSL证书路径
上传了SSL证书之后，我们还需在虚拟主机配置文件里面指定一下SSL证书的路径，不然访问会出错。
别的服务器我们并不了解。就我们现在用的WDCP面板+Ngx配置文件的写法是。你需要先找到
你服务器虚拟主机配置文件的路径，我们的是/conf/vhost/idedecms..conf各有不同，举一反三。

server {
        listen       80;
        root //web/idedecms_/public_html;
        server_name idedecms. idedecms. .idedecms. img.idedecms.mysitecdn.;
        dex  dex.html dex.php dex.htm;
        error_page  400 /errpage/400.html;
        error_page  403 /errpage/403.html;
        error_page  404 /errpage/404.html;
        error_page  503 /errpage/503.html;
        location ~ \.php$ {
                proxy_pass http://127.0.0.1:88;
                clude naproxy.conf;
        }
        location ~ /\.ht {
                deny  all;
        }
        location / {
                try_files $uri @apache;
        }
        location @apache {
                 proxy_pass http://127.0.0.1:88;
                 clude naproxy.conf;
        }
return 301 https://.$server_name$request_uri;
}
server {
listen 443 ssl;
        root //web/idedecms_/public_html;
        server_name idedecms. idedecms. .idedecms. img.idedecms.mysitecdn.;
        dex  dex.html dex.php dex.htm;
        error_page  400 /errpage/400.html;
        error_page  403 /errpage/403.html;
        error_page  404 /errpage/404.html;
        error_page  503 /errpage/503.html;
        location ~ \.php$ {
                proxy_pass http://127.0.0.1:88;
                clude naproxy.conf;
        }
        location ~ /\.ht {
                deny  all;
        }
        location / {
                try_files $uri @apache;
        }
        location @apache {
                 proxy_pass http://127.0.0.1:88;
                 clude naproxy.conf;
        }
ssl_certificate //ssl/idedecms_/1_.idedecms._bundle.crt;
ssl_certificate_key //ssl/idedecms_/2_.idedecms..key;
ssl_session_timeout 5m;
}