㈠ 如何给网站免费添加Https加密
免费添加https加密申请免费的SSL证书就可以了，一般不建议大家使用免费的SSL证书，因为它和付费的SSL证书有很多差别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。第三者只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了第三者的“钓鱼”服务器，信息加密也就如同虚设，第三者抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是1年，不用时时刻刻担心证书过期的问题。而且证书服务商会有一个到期提醒，更不用担心。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
㈡ 如何搭建SSL安全加密的网站
您好！
一、首先在独立的服务器（云服务器、VPS），搭建好普通的网站，并且这个网站可以访问。
二、登陆淘宝搜索关键字：Gworg获取SSL证书。
三、拿到SSL证书安装到服务器就实现HTTPS网站了。
注：虚拟主机通常都不支持。
㈢ 濡备綍鍦 Web 链嶅姟鍣ㄤ笂寤虹珛 SSL
鍏ㄥ楁帴瀛楀眰 (SSL)
鏄涓濂楁彁渚涜韩浠介獙璇併佷缭瀵嗘у拰鏁版嵁瀹屾暣镐х殑锷犲瘑鎶链銆係SL 链甯哥敤𨱒ュ湪
Web 娴忚埚櫒鍜 Web
链嶅姟鍣ㄤ箣闂村缓绔嫔畨鍏ㄩ氢俊阃氶亾銆傚畠涔熷彲浠ュ湪瀹㈡埛绔搴旂敤绋嫔簭鍜 Web
链嶅姟涔嬮棿浣跨敤銆
涓烘敮鎸 SSL 阃氢俊锛屽繀椤讳负 Web 链嶅姟鍣ㄩ厤缃 SSL
璇佷功銆傛湰绔犱粙缁嶅备綍銮峰彇 SSL 璇佷功锛屼互鍙婂备綍閰岖疆 Microsoft Internet
淇℃伅链嶅姟 (IIS)锛屼互渚挎敮鎸 Web 娴忚埚櫒鍜屽叾浠栧㈡埛绔搴旂敤绋嫔簭涔嬮棿浣跨敤 SSL
瀹夊叏鍦拌繘琛岄氢俊銆
鐢熸垚璇佷功鐢宠
姝よ繃绋嫔垱寤轰竴涓鏂扮殑璇佷功鐢宠凤纴姝ょ敌璇峰彲鍙戦佸埌璇佷功棰佸彂链烘瀯 (CA)
杩涜屽勭悊銆傚傛灉鎴愬姛锛孋A 灏嗙粰鎭ㄥ彂锲炰竴涓鍖呭惈链夋晥璇佷功镄勬枃浠躲
鐢熸垚璇佷功鐢宠
1.
钖锷 IIS Microsoft 绠＄悊鎺у埗鍙 (MMC) 绠＄悊鍗曞厓銆
2.
灞曞紑 Web 链嶅姟鍣ㄥ悕锛岄夋嫨瑕佸畨瑁呰瘉涔︾殑 Web 绔欑偣銆
3.
鍙抽敭鍗曞嚮璇 Web 绔欑偣锛岀劧钖庡崟鍑烩滃睘镐р濄
4.
鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°
5.
鍗曞嚮钬滃畨鍏ㄩ氢俊钬濅腑镄勨沧湇锷″櫒璇佷功钬濇寜阍锛屽惎锷 Web
链嶅姟鍣ㄨ瘉涔﹀悜瀵笺
娉ㄦ剰锛氩傛灉钬沧湇锷″櫒璇佷功钬濅笉鍙鐢锛屽彲鑳芥槸锲犱负鎭ㄩ夋嫨浜呜櫄𨰾熺洰褰曘佺洰褰曟垨鏂囦欢銆傝繑锲炵
2 姝ワ纴阃夋嫨 Web 绔欑偣銆
6.
鍗曞嚮钬滀笅涓姝モ濊烦杩囨㈣繋瀵硅瘽妗嗐
7.
鍗曞嚮钬滃垱寤轰竴涓鏂拌瘉涔︹濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
8.
璇ュ硅瘽妗嗘湁浠ヤ笅涓や釜阃夐”锛
"
钬灭幇鍦ㄥ嗳澶囩敌璇凤纴浣嗙◢钖庡彂阃佲
璇ラ夐”镐绘槸鍙鐢ㄧ殑銆
"
钬灭珛鍗冲皢鐢宠峰彂阃佸埌鍦ㄧ嚎璇佷功棰佸彂链烘瀯钬
浠呭綋 Web 链嶅姟鍣ㄥ彲浠ュ湪閰岖疆涓洪佸彂 Web 链嶅姟鍣ㄨ瘉涔︾殑 Windows 2000
锘熶腑璁块梾涓涓鎴栧氢釜 Microsoft
璇佷功链嶅姟鍣ㄦ椂锛岃ラ夐”镓嶅彲鐢ㄣ傚湪钖庨溃镄勭敌璇疯繃绋嬩腑锛屾偍链夋満浼氢粠鍒楄〃涓阃夋嫨灏嗙敌璇峰彂阃佸埌镄勯佸彂链烘瀯銆
鍗曞嚮钬灭幇鍦ㄥ嗳澶囩敌璇凤纴浣嗙◢钖庡彂阃佲濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
9.
鍦ㄢ滃悕绉扳濆瓧娈典腑阌鍏ヨ瘉涔︾殑鎻忚堪镐у悕绉帮纴鍦ㄢ滀綅闀库濆瓧娈典腑阌鍏ュ瘑阍ョ殑浣嶉暱锛岀劧钖庡崟鍑烩滀笅涓姝モ濄
钖戝间娇鐢ㄥ綋鍓 Web
绔欑偣钖岖О浣滀负榛樿ゅ悕绉般傚畠涓嶅湪璇佷功涓浣跨敤锛屼絾浣滀负鍙嫔ソ钖岖О浠ュ姪浜庣＄悊锻樿瘑鍒銆
10.
鍦ㄢ灭粍缁団濆瓧娈典腑阌鍏ョ粍缁囧悕绉帮纸渚嫔
Contoso锛夛纴鍦ㄢ灭粍缁囧崟浣嵝濆瓧娈典腑阌鍏ョ粍缁囧崟浣嶏纸渚嫔傗滈攒鍞閮ㄢ濓级锛岀劧钖庡崟鍑烩滀笅涓姝モ濄
娉ㄦ剰锛氲繖浜涗俊鎭灏嗘斁鍦ㄨ瘉涔︾敌璇蜂腑锛屽洜姝ゅ簲纭淇濆畠镄勬ｇ‘镐с侰A
灏嗛獙璇佽繖浜涗俊鎭骞跺皢鍏舵斁鍦ㄨ瘉涔︿腑銆傛祻瑙堟偍镄 Web
绔欑偣镄勭敤鎴烽渶瑕佹煡鐪嬭繖浜涗俊鎭锛屼互渚垮喅瀹氢粬浠鏄钖︽帴鍙楄瘉涔︺
11.
鍦ㄢ滃叕鐢ㄥ悕钬濆瓧娈典腑锛岄敭鍏ユ偍镄勭珯镣圭殑鍏鐢ㄥ悕锛岀劧钖庡崟鍑烩滀笅涓姝モ濄
閲嶈佽存槑锛氩叕鐢ㄥ悕鏄璇佷功链钖庣殑链閲嶈佷俊鎭涔嬩竴銆傚畠鏄 Web
绔欑偣镄 DNS
钖岖О锛埚嵆鐢ㄦ埛鍦ㄦ祻瑙堟偍镄勭珯镣规椂阌鍏ョ殑钖岖О锛夈傚傛灉璇佷功钖岖О涓庣珯镣瑰悕绉颁笉鍖归厤锛屽綋鐢ㄦ埛娴忚埚埌鎭ㄧ殑绔欑偣镞讹纴灏嗘姤锻婅瘉涔﹂梾棰樸
濡傛灉鎭ㄧ殑绔欑偣鍦 Web 涓婂苟涓旇锻藉悕涓
www.contoso.com锛岃繖灏辨槸鎭ㄥ簲褰撴寚瀹氱殑鍏鐢ㄥ悕銆
濡傛灉鎭ㄧ殑绔欑偣鏄鍐呴儴绔欑偣锛屽苟涓旂敤鎴锋槸阃氲繃璁＄畻链哄悕绉版祻瑙堢殑锛岃疯緭鍏ヨ＄畻链虹殑
NetBIOS 鎴 DNS 钖岖О銆
12.
鍦ㄢ滃浗瀹/鍦板尯钬濄佲滃窞/鐪佲濆拰钬滃煄甯/铡垮竞钬濈瓑瀛楁典腑杈揿叆姝ｇ‘镄勪俊鎭锛岀劧钖庡崟鍑烩滀笅涓姝モ濄
13.
杈揿叆璇佷功鐢宠风殑鏂囦欢钖嶃
璇ユ枃浠跺寘钖绫讳技涓嬮溃杩欐牱镄勪俊鎭銆
-----BEGIN NEW CERTIFICATE REQUEST-----
...
-----END NEW CERTIFICATE REQUEST-----
杩欐槸鎭ㄧ殑璇佷功鐢宠风殑 Base 64
缂栫爜琛ㄧず褰㈠纺銆傜敌璇蜂腑鍖呭惈杈揿叆鍒板悜瀵间腑镄勪俊鎭锛岃缮鍖呮嫭鎭ㄧ殑鍏阍ュ拰鐢ㄦ偍镄勭侀挜绛惧悕镄勪俊鎭銆
灏嗘ょ敌璇锋枃浠跺彂阃佸埌 CA銆傜劧钖 CA
浼氢娇鐢ㄨ瘉涔︾敌璇蜂腑镄勫叕阍ヤ俊鎭楠岃瘉鐢ㄦ偍镄勭侀挜绛惧悕镄勪俊鎭銆侰A
涔熼獙璇佺敌璇蜂腑鎻愪緵镄勪俊鎭銆
褰撴偍灏嗙敌璇锋彁浜ゅ埌 CA 钖庯纴CA
灏嗗湪涓涓鏂囦欢涓鍙戝洖璇佷功銆傜劧钖庢偍搴斿綋閲嶆柊钖锷 Web 链嶅姟鍣ㄨ瘉涔﹀悜瀵笺
14.
鍗曞嚮钬滀笅涓姝モ濄傝ュ悜瀵兼樉绀鸿瘉涔︾敌璇蜂腑鍖呭惈镄勪俊鎭姒傝併
15.
鍗曞嚮钬滀笅涓姝モ濓纴铹跺悗鍗曞嚮钬滃畬鎴悫濆畬鎴愮敌璇疯繃绋嬨
璇佷功鐢宠风幇鍦ㄥ彲浠ュ彂阃佸埌 CA 杩涜岄獙璇佸拰澶勭悊銆傚綋鎭ㄤ粠 CA
鏀跺埌璇佷功鍝嶅簲浠ュ悗锛屽彲浠ュ啀娆′娇鐢 IIS 璇佷功钖戝硷纴鍦 Web
链嶅姟鍣ㄤ笂缁х画瀹夎呰瘉涔︺
鎻愪氦璇佷功鐢宠
姝よ繃绋嬩娇鐢 Microsoft
璇佷功链嶅姟鎻愪氦鍦ㄥ墠闱㈢殑杩囩▼涓鐢熸垚镄勮瘉涔︾敌璇枫
"
鎻愪氦璇佷功鐢宠
1.
浣跨敤钬滆颁簨链钬濇墦寮鍦ㄥ墠闱㈢殑杩囩▼涓鐢熸垚镄勮瘉涔︽枃浠讹纴灏嗗畠镄勬暣涓鍐呭瑰嶅埗鍒板壀璐存澘銆
2.
钖锷 Internet Explorer锛屽艰埅鍒
http://hostname/CertSrv锛屽叾涓 hostname 鏄杩愯
Microsoft 璇佷功链嶅姟镄勮＄畻链虹殑钖岖О銆
3.
鍗曞嚮钬灭敌璇蜂竴涓璇佷功钬濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
4.
鍦ㄢ滈夋嫨鐢宠风被鍨嬧濋〉涓锛屽崟鍑烩滈珮绾х敌璇封濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
5.
鍦ㄢ滈珮绾ц瘉涔︾敌璇封濋〉涓锛屽崟鍑烩滀娇鐢 Base64 缂栫爜镄 PKCS#10
鏂囦欢鎻愪氦璇佷功鐢宠封濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
6.
鍦ㄢ沧彁浜や竴涓淇濆瓨镄勭敌璇封濋〉涓锛屽崟鍑烩淏ase64 缂栫爜镄勮瘉涔︾敌璇凤纸PKCS
#10 鎴 #7锛夆濇枃链妗嗭纴鎸変綇
CTRL+V锛岀矘璐村厛鍓嶅嶅埗鍒板壀璐存澘涓婄殑璇佷功鐢宠枫
7.
鍦ㄢ滆瘉涔︽ā𨱒库濈粍钖堟嗕腑锛屽崟鍑烩淲eb 链嶅姟鍣ㄢ濄
8.
鍗曞嚮钬沧彁浜も濄
9.
鍏抽棴 Internet Explorer銆
棰佸彂璇佷功
"
棰佸彂璇佷功
1.
浠庘灭＄悊宸ュ叿钬濈▼搴忕粍涓钖锷ㄢ滆瘉涔﹂佸彂链烘瀯钬濆伐鍏枫
2.
灞曞紑鎭ㄧ殑璇佷功棰佸彂链烘瀯锛岀劧钖庨夋嫨钬沧寕璧风殑鐢宠封濇枃浠跺す銆
3.
阃夋嫨鍒氭墠鎻愪氦镄勮瘉涔︾敌璇枫
4.
鍦ㄢ沧搷浣溾濊彍鍗曚腑锛屾寚钖戋沧墍链変换锷♀濓纴铹跺悗鍗曞嚮钬滈佸彂钬濄
5.
纭璁よヨ瘉涔︽樉绀哄湪钬滈佸彂镄勮瘉涔︹濇枃浠跺す涓锛岀劧钖庡弻鍑绘煡鐪嫔畠銆
6.
鍦ㄢ滆︾粏淇℃伅钬濋夐”鍗′腑锛屽崟鍑烩滃嶅埗鍒版枃浠垛濓纴灏呜瘉涔︿缭瀛树负 Base-64
缂栫爜镄 X.509 璇佷功銆
7.
鍏抽棴璇佷功镄勫睘镐х獥鍙ｃ
8.
鍏抽棴钬滆瘉涔﹂佸彂链烘瀯钬濆伐鍏枫
鍦 Web 链嶅姟鍣ㄤ笂瀹夎呰瘉涔
姝よ繃绋嫔湪 Web 链嶅姟鍣ㄤ笂瀹夎呭湪鍓嶉溃镄勮繃绋嬩腑棰佸彂镄勮瘉涔︺
"
鍦 Web 链嶅姟鍣ㄤ笂瀹夎呰瘉涔
1.
濡傛灉 Internet 淇℃伅链嶅姟灏氭湭杩愯岋纴鍒椤惎锷ㄥ畠銆
2.
灞曞紑鎭ㄧ殑链嶅姟鍣ㄥ悕绉帮纴阃夋嫨瑕佸畨瑁呰瘉涔︾殑 Web 绔欑偣銆
3.
鍙抽敭鍗曞嚮璇 Web 绔欑偣锛岀劧钖庡崟鍑烩滃睘镐р濄
4.
鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°
5.
鍗曞嚮钬沧湇锷″櫒璇佷功钬濆惎锷 Web 链嶅姟鍣ㄨ瘉涔﹀悜瀵笺
6.
鍗曞嚮钬滃勭悊鎸傝捣镄勭敌璇峰苟瀹夎呰瘉涔︹濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
7.
杈揿叆鍖呭惈 CA 鍝嶅簲镄勬枃浠剁殑璺寰勫拰鏂囦欢钖嶏纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄
8.
妫镆ヨ瘉涔︽傝堪锛屽崟鍑烩滀笅涓姝モ濓纴铹跺悗鍗曞嚮钬滃畬鎴悫濄
鐜板湪锛屽凡鍦 Web 链嶅姟鍣ㄤ笂瀹夎呬简璇佷功銆
灏呜祫婧愰厤缃涓鸿佹眰 SSL 璁块梾
姝よ繃绋嬩娇鐢 Internet 链嶅姟绠＄悊鍣锛屽皢铏氭嫙鐩褰曢厤缃涓鸿佹眰 SSL
璁块梾銆傛偍鍙浠ヤ负鐗瑰畾镄勬枃浠躲佺洰褰曟垨铏氭嫙鐩褰曡佹眰浣跨敤
SSL銆傚㈡埛绔蹇呴’浣跨敤 HTTPS 鍗忚璁块梾镓链夎繖绫昏祫婧愩
"
灏呜祫婧愰厤缃涓鸿佹眰 SSL 璁块梾
1.
濡傛灉 Internet 淇℃伅链嶅姟灏氭湭杩愯岋纴鍒椤惎锷ㄥ畠銆
2.
灞曞紑鎭ㄧ殑链嶅姟鍣ㄥ悕绉板拰 Web 绔欑偣銆傦纸杩椤繀椤绘槸宸插畨瑁呰瘉涔︾殑 Web
绔欑偣锛
3.
鍙抽敭鍗曞嚮镆愪釜铏氭嫙鐩褰曪纴铹跺悗鍗曞嚮钬滃睘镐р濄
4.
鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°
5.
鍗曞嚮钬滃畨鍏ㄩ氢俊钬濅笅镄勨灭紪杈戋濄
6.
鍗曞嚮钬滆佹眰瀹夊叏阃氶亾 (SSL)钬濄
鐜板湪瀹㈡埛绔蹇呴’浣跨敤 HTTPS 娴忚埚埌姝よ櫄𨰾熺洰褰曘
7.
鍗曞嚮钬灭‘瀹气濓纴铹跺悗鍐嶆″崟鍑烩灭‘瀹气濆叧闂钬滃睘镐р濆硅瘽妗嗐
8.
鍏抽棴 Internet 淇℃伅链嶅姟銆
㈣ 要想将自己的个人网站弄成https加密的该如何操作
默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?下面笔者就介绍一下如何使用SSL增强IIS服务器的通信安全。
一、什么是SSL
SSL（Security Socket Layer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。
SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。
提示：SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”。
二、安装证书服务
要想使用SSL安全机制功能，首先必须为Windows Server 2003系统安装证书服务。
进入“控制面板”，运行“添加或删除程序”，接着进入“Windows组件向导”对话框，勾选“证书服务”选项，点击“下一步”按钮，接着选择CA类型。这里选择“独立根CA”，点击“下一步”按钮，为自己的CA服务器取个名字，设置证书的有效期限，最后指定证书数据库和证书数据库日志的位置，就可完成证书服务的安装。
三、配置SSL网站
1.创建请求证书文件
完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。点击“控制面板→管理工具”，运行“Internet 信息服务-IIS 管理器”，在管理器窗口中展开“网站”目录，右键点击要使用SSL的网站，选择“属性”选项，在网站属性对话框中切换到“目录安全性”标签页（图1），然后点击“服务器证书”按钮。在“IIS证书向导”对话框中选择“新建证书”，点击“下一步”按钮，选择“现在准备证书请求，但稍后发送”。在“名称”输入框中为该证书取名，然后在“位长”下拉列表中选择密钥的位长。接着设置证书的单位、部门、站点公用名称和地理信息，最后指定请求证书文件的保存位置。这样就完成了请求证书文件的创建。
2.申请服务器证书
完成上述设置后，还要把创建的请求证书文件提交给证书服务器。在服务器端的IE浏览器地址栏中输入“http://localhost/CertSrv/default.asp”。在“Microsoft 证书服务”欢迎窗口中点击“申请一个证书”链接，接下来在证书申请类型中点击“高级证书申请”链接，然后在高级证书申请窗口中点击“使用BASE64编码的CMC或PKCS#10....”链接，再打开刚刚生成的“certreq.txt”文件，将其中的内容复制到“保存的申请”输入框后点击“提交”按钮即可。
3.颁发服务器证书
点击“控制面板→管理工具”，运行“证书颁发机构”。在主窗口中展开树状目录，点击“挂起的申请”项（图2），找到刚才申请的证书，然后右键点击该项，选择“所有任务→颁发”。颁发成功后，点击树状目录中的“颁发的证书”项，双击刚才颁发的证书，在弹出的“证书”对话框的“详细信息”标签页中，点击“复制到文件”按钮，弹出证书导出向导，连续点击“下一步”按钮，并在“要导出的文件”对话框中指定文件名，最后点击“完成”。
4.安装服务器证书
重新进入IIS管理器的“目录安全性”标签页，点击“服务器证书”按钮，弹出“挂起的证书请求”对话框，选择“处理挂起的请求并安装证书”选项，点击“下一步”按钮，指定刚才导出的服务器证书文件的位置，接着设置SSL端口，使用默认的“443”即可，最后点击“完成”按钮。
在“目录安全性”标签页，点击安全通信栏的“编辑”按钮，勾选“要求安全通道（SSL）”选项，最后点击“确定”按钮即可启用SSL。
在完成了对SSL网站的配置后，用户只要在IE浏览器中输入“https://网站域名”就能访问该网站