??隨著我國(guó)互聯(lián)網(wǎng)安全等級(jí)的提升，大量網(wǎng)站開(kāi)始從http升級(jí)為https，大家不要以為這沒(méi)什么用處，其實(shí)https的加密性要遠(yuǎn)遠(yuǎn)好于http，用戶(hù)在登錄https網(wǎng)站時(shí)，將會(huì)得到更高的安全保護(hù)，如果你還不知道https認(rèn)證是什么？下面新網(wǎng)小編就來(lái)給大家說(shuō)明一下。

??https認(rèn)證是什么？

??HTTPS認(rèn)證其實(shí)就是獲得ssl數(shù)字證書(shū)，ssl是數(shù)字證書(shū)中的一種，由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能，因其要配置在服務(wù)器上，所以也稱(chēng)SSL服務(wù)器證書(shū)或者SSL證書(shū)。

??由合法CA機(jī)構(gòu)頒發(fā)的HTTPS證書(shū)遵循SSL協(xié)議，通過(guò)在客戶(hù)端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道，對(duì)傳送的數(shù)據(jù)進(jìn)行加密和隱藏;確保數(shù)據(jù)在傳送中不被篡改和竊取，保障數(shù)據(jù)的完整性和安全性。

??HTTPS證書(shū)廣泛應(yīng)用于網(wǎng)上銀行，金融系統(tǒng)，購(gòu)物網(wǎng)站以及政府組織機(jī)構(gòu)等領(lǐng)域，用來(lái)保障網(wǎng)站客戶(hù)端與服務(wù)器端的數(shù)據(jù)傳輸安全和網(wǎng)站真實(shí)身份認(rèn)證。

??申請(qǐng)HTTPS認(rèn)證的主要步驟是什么？

??1、制作CSR文件

??所謂CSR就是由申請(qǐng)人制作的Certificate Secure Request證書(shū)請(qǐng)求文件。制作過(guò)程中，系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)CSR文件，另外一個(gè)是私鑰，存放在服務(wù)器上。要制作CSR文件，申請(qǐng)人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENssl命令行來(lái)生成KEY+CSR2個(gè)文件，Tomcat，JBoss，Resin等使用KEYTOOL來(lái)生成JKS和CSR文件，IIS通過(guò)向?qū)Ы⒁粋€(gè)掛起的請(qǐng)求和一個(gè)CSR文件。

??2、CA認(rèn)證

??將CSR提交給CA，CA一般有2種認(rèn)證方式：

??①域名認(rèn)證：一般通過(guò)對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書(shū)中沒(méi)有企業(yè)的名稱(chēng)；

??②企業(yè)文檔認(rèn)證：需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。

??也有需要同時(shí)認(rèn)證以上2種方式的證書(shū)，叫EV ssl證書(shū)，這種證書(shū)可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也最嚴(yán)格。

??3、證書(shū)安裝

??在收到CA的證書(shū)后，可以將證書(shū)部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發(fā)的證書(shū)CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請(qǐng)求，將CER文件導(dǎo)入。

??未備案域名可以做https認(rèn)證嗎？

??如果你的服務(wù)器空間是使用港澳臺(tái)或者國(guó)外地區(qū)的，申請(qǐng)的SSL證書(shū)頒發(fā)機(jī)構(gòu)也是國(guó)外的，那就可以做https認(rèn)證。如果是利用國(guó)內(nèi)服務(wù)器（港澳臺(tái)暫時(shí)除外）建站，那么域名一定要備案，否則無(wú)法做https認(rèn)證。

??我們知道，網(wǎng)站要實(shí)現(xiàn)HTTPS訪問(wèn)就得部署SSL證書(shū)，而這個(gè)證書(shū)在國(guó)內(nèi)必須是通過(guò)備案的域名才可以綁定。申請(qǐng)域名、購(gòu)買(mǎi)服務(wù)器和SSL證書(shū)等最好是在同一個(gè)服務(wù)商平臺(tái)進(jìn)行，這樣不僅管理方便，備案也省事。比如，在新網(wǎng)就可以一站式完成這些工作。

??新網(wǎng)開(kāi)通https方法：

??1、登陸新網(wǎng)網(wǎng)站會(huì)員中心，在業(yè)務(wù)管理中找到安全及監(jiān)測(cè)板塊，選擇其中的SSL證書(shū)服務(wù)，將證書(shū)上傳到托管證書(shū)內(nèi)。

??注意：nginx的服務(wù)器證書(shū)，證書(shū)文件可以直接用記事本打開(kāi)，要復(fù)制粘貼正確的內(nèi)容。有些地方申請(qǐng)的證書(shū)是.pem格式，用記事本直接打開(kāi)復(fù)制內(nèi)容到證書(shū)欄。

??2、在虛擬主機(jī)的管理面板，找到HTTPS部署，點(diǎn)擊部署即可。

??看了上文的介紹，相信你應(yīng)該明白https認(rèn)證是什么了，新網(wǎng)考慮到有很多人都還不太會(huì)升級(jí)網(wǎng)站安全協(xié)議，所以在新網(wǎng)的后臺(tái)管理中，就有一鍵部署https協(xié)議功能，打算做https認(rèn)證的朋友，不妨去新網(wǎng)看看。