网站安全秘诀：云主机https

安装云主机https证书，用户和服务器之间的信息传输是明文的，容易被外界截取。用户在浏览服务器时，可以证明所访问网页真实性。部署SSL证书后，可以通过验证HTTPS中的SSL证书信息，确认网站的真实身份，增强用

      安装云主机https证书，用户和服务器之间的信息传输是明文的，容易被外界截取。用户在浏览服务器时，可以证明所访问网页真实性。部署SSL证书后，可以通过验证HTTPS中的SSL证书信息，确认网站的真实身份，增强用户识别正确网站信息，避免用户点击了假冒网站而上当受骗。

     比如香港免备案主机绑定域名后，通过SSL加密层，也可以对传输的数据进行加密和解密，确保数据在传输过程中的安全，保障数据的机密性和完整性。互联数据云主机提供了HTTPS加密访问功能，用户可以申请免费证书，或者上传已有证书来开通HTTPS加密访问。

云主机添加HTTPS加密访问具有的优势：

防流量劫持、提升搜索排名、识别钓鱼网站HTTPS 在浏览器地址栏的绿色图标可以帮助用户识别是否为钓鱼网站，保障用户和企业的利益不受损害。

云主机https说明及申请：

同一时间每个主机只能有1个域名申请免费证书。

云主机将证书部署到本地，并开通HTTPS加密访问服务。

云主机https流程图

云主机https注意事项:

证书服务商需要验证信息URL是否可以访问，核实域名归属。因此用户需要确保待验证的URL可访问，需要将域名DNS指向服务器IP，并保证域名备案已通过(限中国大陆地域)。如验证URL不可访问，则验证将不通过，免费证书申请将失败。

申请www域名的证书时，证书服务商会同时验证www域名和根域名的验证URL是否可访问，因此需要将www域名和根域名的DNS都指向服务器IP地址。

云主机https常见问题：

1、问：开通了HTTPS加密访问，但是浏览器不展示绿色安全标志怎么办?

答：浏览器不显示绿色安全加锁，一般是因为网页中所调用的资源不全是 HTTPS 资源导致，如调用了外部的非 HTTPS 图片，样式表等。网站需要做全站 HTTPS 化，这样才能保证浏览器展示为绿色加锁。

2、那https 会被阻断吗?

其实会，可以使用SNI阻断…百度云服务器 阿里注册的域名 被百度阻断。览器访问https网站，会有一部分信息没有被加密(Server Hello和Client Hello)，其中包含你要访问的网站域名。之后，网络防火墙 / 对方服务器 可以看到你访问的域名， 从而直接拒绝链接 / 扔掉数据包，也有可能发来不正确的加密方式等等。(完全取决于对方如何处理)目前大部分硬件防火墙应该都在使用此方法处理屏蔽的https请求。