申请https必须要证书吗

2018年6月29日

很多朋友看到https开头的网站，要希望将自己的http网站换成https加密网站，想了解怎么才能切换成https网站，有些朋友知道要买ssl证书就可以实现了，确实是这样，申请https是需要ssl证书的。

证书是需要购买的，一般都是按年收费的，有专业的CA证书机构颁发管理，https就是在http的基础上加了一个ssl层，http是明文传输不加密的，一些需要提交用户信息的网站，是必须要使用https加密的，另外一些企业站为了展示公司形象，也需要安装部署https证书。

ssl证书的主要作用就是对服务器与web浏览器之间进行数据加密传输，可以防劫持，杜绝网页跳转被插入广告等现象，此外还可以提示网站关键词排名，谷歌百度等搜索引擎更青睐https的网站，对https的网站优先收录，另外安装过ssl证书的网站地址栏会出现绿色的安全锁，一些高级证书，浏览器中会直接显示公司名称，有助于访客信任，提升自身的品牌形象。

一般ssl证书都是绑定域名的，服务器更换IP地址是没有关系的，只要域名不变，重新解析到新的IP地址是可以的,原来的ssl证书照样可以用。但如果申请的ssl证书是为IP地址申请的，则服务器换了IP地址，原来的ssl证书就不能用了。

ssl证书分为DV证书，OV证书和EV证书，其中EV证书最贵，可以在浏览器中看到公司名称的就是EV证书。EV证书从申请到批准流程较长，需要提供公司的认证信息和个人信息，因此可以保证签发的证书是可信的。DV证书审核比较简单，一般十分钟就可以审核好，很多免费的证书就是DV的，但免费的证书没有加密功能，只是把http换成了https，没有任何意义，此外很多免费的证书有各种问题，有些浏览器会直接弹窗，提示访客该站点证书不可信，所以建议不要为了贪图便宜用免费的ssl证书，最终得不偿失。关于ssl证书的报价，可登录安信SSL证书网查看具体品牌的报价情况。