为什么要使用https？

更好的搜索引擎优化(SEO)

百度，Google等各大搜索引擎，明确表示在同等条件下，使用https加密技术的网站在搜索排名上更具有优势。

地址栏安全锁

部署SSL证书的站点，在浏览器的地址栏头部会显示绿色的安全锁，提示您的访客可以放心浏览，从而提高用户的信任度。

防劫持、防钓鱼

部署有SSL证书的网站，能够有效地防劫持、防钓鱼，用户体验度好。

网络安全法要求

国家网络安全法要求网站经营者，确保用户信息的安全不泄露，没有安装SSL证书的网站存在数据被监听的可能。

Apple ATS和微信小程序

苹果 App Store要求所有的APP必须启用App Transport Security安全功能。另外，微信小程序也要求开发者部署SSL证书，以确保用户信息，帐户的安全。

安全身份认证

企业级SSL证书带有企业信息，可以验证网站的真实性，房子钓鱼网站，提高用户的信任度，确保企业信誉保障，同时，很多IT系统在对接时也需要基于SSL证书上的企业信息。

个人网站如何配置Https？

SSL证书的选择

基于前文的几个因素，个人网站仍然很有必要使用https，也就是需要一个SSL证书。SSL证书，虽然也有一些免费的可以用，但由于非常不稳定，所以，还是推荐购买收费的。而个人用户没有必要购买太高级的SSL证书，购买一个最简单的SSL证书就可以了。在某宝上可以搜索https或者SSL证书，一般10元左右就可以了。

SSL证书的安全和配置

购买SSL证书的时候，要告诉卖家，你的网站域名，然后卖家会要求做域名解析，大致如下：

绑定域名：coder-feng.com
主机记录：@ | 记录类型：TXT
DNS记录值：xxxxx(卖家会告诉你具体值）

然后，卖家会发送SSL证书文件给你，将证书文件上传到你的网站服务器上。在你的网站服务器的Nginx（或IIS等）配置https的证书路径即可启用https访问。

基本上过程就这样，如果有疑问，可以留言告诉我，我会在我能力范围内给你网站建设提供帮助。

Tags：网站建设