网站开启HTTPS方法记录

HTTPS是建立在SSL/TLS之上的超文本传输协议,通过加密来提高安全性,防止双方身份被冒充或传输的数据被篡改。随着Google搜索提升HTTPS网站排名的优先级,Apple宣布App Store中的应用必须启用App Transport Security(ATS)安全功能(强制App通过HTTPS联网),HTTPS的大趋势又向前迈了一大步。相比HTTP,HTTPS虽然消耗了额外的网络资源和计算资源,但在互联网大规模兴起的当代,数据传输的安全性显得更加重要。 HTTPS简析 浏览器发起对某域名www.xxxx.com的请求,经过域名解析,请求被发送到一个固定IP的服务器上。服务器收到请求后返回自己的“身份信息”,即证书,包含了网站地址、网站公钥、证书的签发机构等,以此向浏览器证明我就是www.xxxx.com。证书本身是