再见 HTTP？10 分钟手把手教会你将网站切换到 HTTPS，安全有保障，yyds！

╰半橙微兮° 2021-09-09 07:46 273阅读 0赞

CSDN 的小伙伴们，大家好，我是刚脱离险境的二哥呀！

很久（大概两年）之前，我就搞了一个独立的个人博客网站，长下面这样。

![184cab00b766224ff79eeb6d520a6615.png][]

*大家有访问过的，可以在评论区扣 1*

**可惜一直没搞备案和 HTTPS，导致每次访问都提示不安全**，感觉怪别扭的，见上图中红色框框部分。

鉴于整体 PV 只有区区的 18 万+，我也就一直懒得搞。

![0beaab12e44b91ebf3cedcaae821b38a.png][]

直到有一天，我看到了小傅哥的个人博客 `https://bugstack.cn/`，风格和我一样，但却是 HTTPS 的，我就坐不住了。

![b6a616e7604828e5e27571347ce960d5.png][]

我这人平常很佛系，但遇到别人比自己好的时候，总是忍不住偷学一把，哈哈哈。于是我就问小傅哥，结果他说 fork 我的，而我是 fork 大哥纯洁的微笑的——的确算是传承了，哈哈哈哈哈。

![b71ad494e0c70ad6f4f4a7baa6e88cf9.png][]

*说实话，这个博客界面挺清爽的*，对吧？

偷偷地告诉大家，这个博客是用 GitHub Pages + [Jekyll][] 搞的。

大家都知道，GitHub Pages 是免费的，所以就省了服务器的钱。如果大家也想搭建个人博客的话，推荐用这种方式，省事省心。

不过，天下没有免费的午餐，由于 GitHub 和百度发生过一些误解，GitHub 就把百度搜索给屏蔽了（大哭）。要知道，国内使用百度的还是多呀，这下倒好，一大波流量白白溜走了（害，难顶）。

*所以我的博客访问量才只有区区的 18 万+，后面打算优化一波，让百度能搜得到。*

不过，GitHub Pages 提交博客还是方便，直接用 GitHub 桌面版，配合 Sublime 编辑器，就可以轻松搞定。

比如说，我通过 Sublime 编辑好了一篇文章（md 格式的）。

![a1c0787ac6945fceef99199c48e0605d.png][]

直接 GitHub 桌面版提交就 OK 了，非常方便。

![8414e776cb2356e3a215bd2ea6e0dc04.png][]

再说回域名不安全这事，怎么才能让它安全呢？当然是把 HTTP 访问换成 HTTPS 了。

我是通过腾讯云购买的域名，所以我就到腾讯云官网上找 SSL 证书了。

> SSL 证书提供了安全套接层证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为网站、移动应用提供 HTTPS 解决方案。

顺带再补充下 HTTPS 的优势吧。

*  防流量劫持（别人没办法在你的网站上强制植入垃圾广告）
 *  提升搜索排名（谷歌就喜欢收录 HTTPS 的）
 *  杜绝钓鱼（有信息加密和身份证书，所以安全）

HTTPS 比 HTTP 多了一层 SSL/TLS 协议：

![3f3f59b06b2b972840b8792796a11ac0.png][]

该协议的基本过程是这样的：

*  客户端向服务器端索要并验证公钥；
 *  双方协商生成对话秘钥；
 *  双方采用对话秘钥进行加密通信。

想了解更多关于 SSL/TLS 协议的信息，可以参照下面这篇博客：

> https://www.ruanyifeng.com/blog/2014/02/ssl\_tls.html

**怎么利用腾讯云（打钱过来吧）生成 SSL 证书呢**？

通过以下网址进入腾讯云 SSL 证书选购页面。

> https://cloud.tencent.com/product/ssl

选择「自定义配置」标签页中的「域名型免费版」

![1c79214565bf659eddf2a476e19cc213.png][]

然后跳转到证书申请页，填写信息。

![f71cd72736bff4cd7c3da2f7af372c06.png][]

选择自动添加 DNS 验证。

![997261588e4eb96817270747da45f366.png][]

然后等待。

![62c5376b2bf68422500dcfaaf2717d9c.png][]

稍等片刻，就收到了腾讯云的短信通知，说域名证书已经颁发了。刷新页面，就可以看到证书详情了。

![6d45c325bb857657eb25711407906c7f.png][]

到这一步，域名型免费版的证书已经生成完毕了。**只需要等待生效即可，不想哟啊下载证书或者部署了**。部署是针对服务器的，比如说 Nginx、Tomcat 等，我们是直接利用 GitHub Pages 生成的网页托管服务。

大概过了三四个小时吧，我无意在谷歌浏览器地址栏敲入 `i` 的时候， 出现了 `itwanger.com` 的选项（我之前访问过，所以有记录）。

![2982008d74567515baaeeded11156c1d.png][]

我选择「切换到这个标签页」。

![f9433d742d1c4ffaac4380ee163c8980.png][]

我惊奇地发现：**地址栏前面的小锁变成上锁的状态了**。

当时我就下意识地感觉到，HTTPS 起效了！

为了确认，我就把光标聚焦到了地址栏，准备复制，发现确实变成 `https://www.itwanger.com` 了。

![f2fd6904a91d4643b1f1c027817ad469.png][]

于是我就兴冲冲地去搜“沉默王二”这个关键字：

![ca4ee8ea08cf3e6d41ef420622a7eb4d.png][]

发现谷歌收录的仍然是 http 格式的网址，点进去一看：

![ef5c85206afa7af5f9c2316cda8fc16a.png][]

果不其然，仍然提示不安全。

这就证实了一点：HTTP 和 HTTPS 同时起效了，只不过谷歌还没有开始收录 HTTPS。

不过我查了一下，随着时间的推移，谷歌会更倾向于收录 HTTPS，而不是 HTTP，因为使用安全链接的网站能够保证数据传输的安全性。

。。。。。

这不，大概过了两三天，当我再次搜索“沉默王二”关键字的时候，谷歌已经收录的是 HTTPS 网址的了。

![41d4e41321d4a9fb002125de718bb2a0.png][]

OK，不错不错，二哥的小破站终于安全了！

大家的网站有需要升级到 HTTPS 的，赶紧去整一波吧！

### 叨逼叨 ###

二哥在 CSDN 上写了很多 Java 方面的系列文章，**有 Java 核心语法、Java 集合框架、Java IO、Java 并发编程、Java 虚拟机**等，也算是体系完整了。

![fe4d33127f6f42a1912e1c1cee1e30bb.png][]

为了能帮助到更多的 Java 初学者，二哥把自己连载的《[教妹学Java][Java]》开源到了 GitHub，**尽管只整理了 50 篇，发现字数已经来到了 10 万+，内容更是没得说，通俗易懂、风趣幽默、图文并茂**。

GitHub 开源地址（欢迎 star）：[https://github.com/itwanger/jmx-java][https_github.com_itwanger_jmx-java]

如果有帮助的话，还请给二哥**点个赞**，这将是我继续分享下去的最强动力！

[184cab00b766224ff79eeb6d520a6615.png]: /images/20210827/d2a1e24ab6824ecfbb887821e5c72d37.png
[0beaab12e44b91ebf3cedcaae821b38a.png]: /images/20210827/d08d19403d9c46a98983bc35ecd008ae.png
[b6a616e7604828e5e27571347ce960d5.png]: /images/20210827/72ce1d9e7f0b42e095d375fd87a0a42f.png
[b71ad494e0c70ad6f4f4a7baa6e88cf9.png]: /images/20210827/d9d7c7fbcbb543dc97092210f179816f.png
[Jekyll]: https://github.com/DONGChuan/Yummy-Jekyll
[a1c0787ac6945fceef99199c48e0605d.png]: /images/20210827/2b89fcda7b2b47ca8bf6e225c2c351f5.png
[8414e776cb2356e3a215bd2ea6e0dc04.png]: /images/20210827/0d930a5d664944bbb0a7eaa4941f8a42.png
[3f3f59b06b2b972840b8792796a11ac0.png]: /images/20210827/bfa6dd68e7fc4ad3ba17a1b8eb2a7278.png
[1c79214565bf659eddf2a476e19cc213.png]: /images/20210827/a1a0baeaee7b48d19518e50e26ab0730.png
[f71cd72736bff4cd7c3da2f7af372c06.png]: /images/20210827/c034d939f647476981ab60eaccd874ef.png
[997261588e4eb96817270747da45f366.png]: /images/20210827/e1cc8b393d1944f7aa82fb4b3be371a2.png
[62c5376b2bf68422500dcfaaf2717d9c.png]: /images/20210827/8af31814aa344b5db990e520fc8d797f.png
[6d45c325bb857657eb25711407906c7f.png]: /images/20210827/29b5eb1b4e044310baf131e90f800eb9.png
[2982008d74567515baaeeded11156c1d.png]: /images/20210827/62114e44f4fb46878371da654014954d.png
[f9433d742d1c4ffaac4380ee163c8980.png]: /images/20210827/1f6eb7bd6ec84a90adf53adddf18cf9b.png
[f2fd6904a91d4643b1f1c027817ad469.png]: /images/20210827/65f936f9486f46ccaeb65a3564e44dbd.png
[ca4ee8ea08cf3e6d41ef420622a7eb4d.png]: /images/20210827/2f18d73f664b47de8c48c3112455b702.png
[ef5c85206afa7af5f9c2316cda8fc16a.png]: /images/20210827/478ef12c8a2d4be0ba3a2692c13f4147.png
[41d4e41321d4a9fb002125de718bb2a0.png]: /images/20210827/ec7116764a5344e29668ae7eb0f9d2bf.png
[fe4d33127f6f42a1912e1c1cee1e30bb.png]: /images/20210827/48e80859318d431db9f2524682791178.png
[Java]: https://itwanger.gitee.io/jmx-java/#/docs/string/constant-pool
[https_github.com_itwanger_jmx-java]: https://github.com/itwanger/jmx-java