打开你自己的网站,浏览器地址栏旁边是不是一个"不安全"提示?现在Chrome和百度都把HTTP网站标记为不安全,客户看到这三个字,信任感立刻下降。好消息是:HTTPS不要钱,十分钟就能配好。
为什么现在必须HTTPS
三个原因:浏览器安全标记、百度把HTTPS作为排名加分项、有留言表单的网站必须加密,否则客户填的信息会被中间人看到。
免费证书怎么来
用Let's Encrypt,全球通用、完全免费。现在主流主机面板(宝塔、cPanel、阿里云、腾讯云)都集成了一键申请。登录主机面板,找"SSL"或"证书",选Let's Encrypt,点申请,几分钟后证书就签发了。
配完还要做一件事
把HTTP请求301跳转到HTTPS。面板一般有个"强制HTTPS"开关,打开它。这样客户输入你的域名,自动跳到https开头的地址,浏览器显示小绿锁。
证书会过期吗
Let's Encrypt证书三个月有效期,但面板一般会自动续期。你什么都不用做,只要别把自动续期功能关掉。一年后回头看一眼还是小绿锁,就说明一切正常。
HTTPS是网站的基础设施。别再让客户看到"不安全"三个字了。


