没有SSL证书,我应该怎么下载SSL证书

97 阅读3分钟

1.首先需要了解什么是SSL证书

1.SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。它由受信任的数字证书颁发机构(CA)在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。SSL证书安装在服务器上,配置后可以激活SSL协议,实现数据信息在客户端和服务器之间的加密传输,防止数据信息的泄露,保证双方传递信息的安全性。同时,用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

2.面临钓鱼网站攻击的风险 钓鱼网站是常见的网络诈骗渠道之一,不法分子可仿制出一个与真实网站几乎一样的页面,采取相似的域名,引导用户访问。一旦访客在钓鱼网站中输入个人隐私信息,则会导致信息泄露甚至是财产损失,同时也为企业本身带来了负面影响,造成访客流失。

3.不利于搜索引擎排名 在谷歌、百度等搜索引擎的新算法下,未安装SSL证书的网页权重将会被降低。

4.数据泄露,品牌形象严重损害 HTTP协议属于明文传输,用户在访问网站时,所有的信息和数据都是公开暴露的,攻击者很容易拦截这些明文数据,获取其中的重要信息

5.无法进行多场景推广 微信小程序/App Store/微信公众号/抖音广告等平台强制要求使用HTTPS加密协议,以防止数据劫持,保护用户数据及支付信息的安全。

简单的来说就是你开车是有驾照的,不是无证驾驶,被查到的时候也不会说你不正规。。。

我们网站上基本上都是有安装过这个SSL证书。。。放在中间件的。。。

如果没有这个证书的话,就是这样的

26a69f5ec7c6f5e73ec9213c2959e2a.png

你打开你的网站就是这样的显示, 但是就算是这样,不被信任但是不影响访问。。。就是说你这个网站还是能使用的。。。只是让访问者感觉不是很好。。。会觉得你的网站存在诈骗。。。有一些浏览器打开也会提示是诈骗,请注意登陆啥的。。。域名在微信和浏览器上会显示不被信任。。。。。。。。。 所以真心建议你们能做备案和申请ssl 证书当然最好。。。

如果你接入了SSL证书

image.png

2.下载中间件的SSL证书

这个得问开发。。。具体怎么配置说实话我也不懂。。。抱歉啊。。。

我是从xxx角色出发

1.SSL证书的下载首先第一步,你的域名是进行备案的了。。。未备案就不能申请ssl证书。。。 记得备案记得备案记得备案

2.阿里云搜索:数字证书管理服务(SSL 证书)

image.png

3.点击选购SSL证书

image.png

4.创建一个证书(我们是有20个免费的SSL证书)

image.png

5.创建一个就可以了。。。 对了记住一个域名对应一个SSL证书。。。 也就是说如果你创建了二级域名也需要进行创建一个专属于二级域名的SSL证书

打个比喻 baidu.com创建一个SSL证书 yiyan.baidu.com也需要创建一个SSL证书

6.提交了然后那边审核过了,很快的,就点击下载,下载你中间件需要的对应专属于你的域名(二级域名)的证书。。。交给开发那边即可。。。

image.png

image.png

如果你想学习怎么部署。可以点击帮助可以看看、、、具体我也看不懂,,,一知半解。。。因为没有实践过。。。

SSL证书,就讲完了。。。虽然有点水文章,但是我真的用心输出。。。 还有一件事情,记得备案的时候多备案几个网站就不会尴尬了。。。