網(wǎng)站從HTTP升級到HTTPS，最主要的方式就是該網(wǎng)站安裝了SSL證書，啟用了SSL加密協(xié)議。

首先，需要數(shù)字證書，安信證書上有多種不同類型的SSL證書，大家可以先選擇好自己合適的SSL證書，一般SSL證書按照驗(yàn)證方式可分為：DV\OV\EV三種；要是域名數(shù)量方式可分為：單域名、多域名以及通配符三種。

其次，需要將證書文件和私鑰文件上傳到服務(wù)器并將其路徑配置到服務(wù)器中。

然后重啟服務(wù)器。要開始分配證書，就要重啟服務(wù)器。

最后測試SSL證書是否有效。用各種瀏覽器來測試一下SSL證書是否有效。通過”https://”來啟用SSL證書，連接到你的網(wǎng)站。你會看到地址欄有一個(gè)綠色鎖狀的圖標(biāo)，這就表示SSL證書已成功安裝上了，這時(shí)候?qū)⒕W(wǎng)站的網(wǎng)址的HTTP就會升級到HTTPS了。

大家在瀏覽網(wǎng)址前是帶有HTTPS的就是安全網(wǎng)站，是可以放心使用的，要是不是HTTPS開頭的話，盡量不要打開該網(wǎng)站，也許是垃圾/釣魚網(wǎng)站，隨時(shí)都會面臨著個(gè)人數(shù)據(jù)泄露等損失。

一、申請SSL證書

證書類型分為DV、OV、EV這三種：

DV（域名型SSL）：個(gè)人站點(diǎn)、iOS應(yīng)用分發(fā)站點(diǎn)、登陸等單純https加密需求的鏈接；

OV（企業(yè)型SSL）：企業(yè)官網(wǎng)；

EV（增強(qiáng)型SSL）：對安全需求更強(qiáng)的企業(yè)官網(wǎng)、電商、互聯(lián)網(wǎng)金融網(wǎng)站；

SSL證書的部署類型又分為了單域名、多域名、通配符等類型， 例如某網(wǎng)站使用的是OV通配符證書，也就是一張證書可以保護(hù) *.example.com 下的所有二級子域名。大家可以根據(jù)自己的需求來選擇申請購買。

如果是云主機(jī)，對應(yīng)的云服務(wù)商那里一般都能申請到ssl證書。此外也有一些免費(fèi)的ssl證書申請網(wǎng)站可以找找看。

二、安裝證書

證書購買完成后，你就可以下載對應(yīng)域名的證書文件。根據(jù)你Web服務(wù)器的不同種類一般證書也會分為多種，請根據(jù)自己的實(shí)際情況下載安裝，一般的常見的Web服務(wù)器分為Nginx、Apache、Tomcat、IIS 6、IIS 7/8這幾種，下面我們來看一下，證書下載完成后，如何在服務(wù)器上安裝/配置SSL證書。

這里僅以Nginx的配置為例：

1.首先在Nginx的安裝目錄下創(chuàng)建cert目錄，將下載的.crt和.key文件拷貝到cert目錄中。

2.打開 Nginx 安裝目錄下 conf 目錄中的 nginx.conf 文件，找到“HTTPS server”部分。

3.指定證書路徑，為如下示意并保存：

server {

listen 443;

server_name 你網(wǎng)站的域名;

ssl on;

root html;

index index.html index.htm;

ssl_certificate cert/你的證書文件名.pem;

ssl_certificate_key cert/你的證書文件名.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.html index.htm;

}

}

注意，監(jiān)聽端口一定得使用443端口。

保存，重啟/重載一下Nginx即可。

如果嫌以上安裝辦法太麻煩，建議安裝一個(gè)寶塔面板，在網(wǎng)站那里添加自己的網(wǎng)站，直接把.crt和.key文件復(fù)制粘貼到ssl證書即可。

三、使用

訪問網(wǎng)站的時(shí)候把http改成https即可。