http转换为https流程方法

目前还有不少网站是采用http协议进行数据传输的，而http协议是明文传输，数据容易被窃取，为了数据的传输安全，美国网景公司设计了ssl层，在http的基础上添加了一个安全传输层，https因此诞生，那么普通的http协议网站怎么转换为https呢？本文主要介绍一下http换成https的流程方法。

https简单的说就是安全版的http，实现网站的https加密必须要购买一张ssl证书，安装部署在服务器上，它将对所有的数据进行加密传输，保障用户web浏览器端到服务器端之间的信息安全。ssl证书由受信任的数字证书颁发机构CA颁发，具有服务器身份验证和数据传输加密功能，因其要配置在服务器上，所以也称服务器证书或者ssl证书。

实现http转换为https首先要购买一张ssl证书，这里建议不要使用免费的ssl证书，免费的ssl证书不会对网站进行数据加密，仅仅是把http换成了https，而且免费的证书不是受信任的CA机构颁发的，不被全球所有的浏览器信任，比如谷歌、火狐，如果是免费的ssl证书，用户访问时浏览器会提示安全风险，影响用户体验。购买ssl证书后需要提交CSR文件到CA机构完成验证审核才能安装部署。

所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件，是在服务器上生成的，CSR文件内容包括申请的域名、公司名称、证书公钥等信息，你也可以在安信SSL证书上购买ssl证书，一般客服会帮助你完成CSR文件的制作的。

之后将CSR文件提交给CA认证，CA一般有2种认证方式：域名认证和企业文档认证，如果你购买的是等级较低的证书，只需要域名验证，如果是等级高的证书需要提供企业的营业执照，审核完成后CA机构会颁发证书，然后将ssl证书部署到服务器端，就可以实现https加密了。

需要提醒的是，对ssl证书安装、服务器配置不熟悉的站长来说，转换过程不一定是那么顺利，很多站长安装出错后，又到安信SSL证书网上询问，建议不熟悉安装流程的站长，直接让安信SSL证书技术人员安装，免得自行安装失败造成的损失。

安装ssl证书前一定要备份网站，ssl证书安装好后，https版本就可以访问了，建议站长对全站做http到https的301转向，这时原来网站上的所有URL都转化为https开头的了，关于跟人更多http转换为https的流程和方法，可以咨询安信SSL证书技术客服。

相关阅读：ssl证书申请过程介绍