凡科建站安装SSL证书实现HTTPS加密绿锁

发布时间:2019/1/9 10:16:06 打印 字号:

注意:凡科建站,安装SSL证书功能仅有专业版皇冠版才支持!(免费版、入门版、标准版不支持安装)详情版本区别:https://jz.fkw.com/proFunc.html

一、HTTPS是什么?实现HTTPS有什么作用?

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。

那么实现HTTPS对您的网站会有什么好处呢?答案是很明显的:网站更安全,账号密码加密保护;网站受人信赖;网站更加的专业,强大!

比如下面两幅图:

未实现HTTPS化时,所有的浏览器都会显示域名不安全;

HTTPS不安全提示

而实现HTTPS化后,浏览器则显示域名安全了!

HTTPS安全提示

当然,如果您不想为域名实现https化,直接使用http域名,也不影响域名正常使用和访问。

二、如何实现域名的HTTPS化?

简单三步,即可实现网站域名的HTTPS化:1.购买证书;2.添加证书记录;3.颁发证书后上传。

2.1、登陆Gworg淘宝店注册SSL证书:https://gworg.taobao.com/,个人网站直接选择30元证书,外贸或者企业网站使用comodo建议注册2年,因为到期后无法直接续费,需要重新替换证书!如果怕麻烦直接在线联系淘宝客服,可以全部托管!喜欢动手的也可以自助完成在Gworg申请SSL证书


2.2、域名管理中添加TXT记录

购买完证书后,只需要将证书的TXT记录添加到自己管理域名的地方即可,以下分两种情况介绍教程:情况一,域名在凡科购买;情况二,域名不是在凡科购买。

情况一:域名在凡科购买

进入【企业中心-域名管理-实名认证】中,找到想要实现https化的域名,点击“域名解析”按钮,将TXT记录添加到您的域名解析设置中。

系统设置

域名管理


注意:如果您的解析设置中已有@解析记录,添加前请先暂停您原有的@解析,待https证书验证完毕后,即可删除用于验证证书TXT记录,重新开启原有的@解析。或者您也可以选择在添加TXT记录时,将主机记录的@改为_dnsauth再添加。

凡科建站域名解析

凡科建站域名解析

①如果您的解析设置中已有@解析记录,添加前请先暂停您原有的@解析,待https证书验证完毕后,即可删除用于验证证书TXT记录,重新开启原有的@解析。或者您也可以选择在添加TXT记录时,将主机记录的@改为_dnsauth再添加,如下图所示:

凡科建站域名解析TXT

情况二:域名不是在凡科购买

进入您购买域名的平台,找到想要实现https化的域名,将TXT记录添加到您的域名解析设置中。

下面以DNSPOD平台为例,告知如何添加一条TXT记录。(其他域名平台的操作方法也同理,此处不再赘述。)

首先,在DNSPOD的域名解析中找到想要实现https化的域名;

dnspod解析TXT

①如果您的解析设置中已有@解析记录,添加前请先暂停您原有的@解析,待https证书验证完毕后,即可删除用于验证证书TXT记录,重新开启原有的@解析。或者您也可以选择在添加TXT记录时,将主机记录的@改为_dnsauth再添加,如下图所示:

dnspod解析TXT

②若添加TXT记录提示冲突,可删除原有的TXT记录(TXT记录验证完后,即可删除,删除不影响域名或证书的正常使用)。

③若后续绑定域名的操作时出现同样的问题,亦可删除现在添加的TXT记录。

一、登录邮箱下载:Gworg证书文件目录 ,都会有以下五个文件夹。凡科建站只需要用到nginx。

Gworg证书文件目录

凡科建站设置SSL

进入https管理页面后,将刚刚解压出来nginx文件夹的key文件和crt或者pem文件上传到对应位置,即可实现域名的HTTPS化。

凡科建站上传SSL证书


证书上传后,域名的https状态会更新为“证书部署中”,这个时候耐心等待证书部署完成即可,无需进行操作。

证书部署完成后,进入对应域名的https管理中,就能够看到证书的状态,到期时间等。

凡科建站设置强制HTTPS

如何为手机域名实现https化?

与上述步骤同理:

1、为想要实现https化的手机域名购买SSL证书。

2、在管理手机域名解析的地方添加TXT证书记录。

3、证书颁布后,进入【网站管理-系统设置-手机版域名】中,上传key文件和crt/pem文件。

假如证书部署失败,或一直显示“部署中”状态,如何处理?

1、请确认您申请证书的域名是否能正常访问,如果域名是处于实名审核、备案等状态中,无法正常访问,也就无法成功部署。这种情况需要等到域名能够正常访问后,重新上传证书更新部署状态。

2、请确认您申请证书时填写的域名与您需要实现https化的域名是否一致。如不一致,需要重新申请。

3、如果一致,请进入“电脑版网站设计页面--百度优化--高级优化”中,取消勾选“启用301跳转”后,再重新上传证书。

4、如果证书仍然部署失败,您可以联系我们在线客服为您处理。

特殊情况说明

①若在【网站管理-系统设置-网站域名】中,只绑定了www.xxx.com,没有绑定xxx.com的话,需绑定xxx.com域名,xxx.com的ssl证书才会生效哦!绑定域名教程如下:http://jz.fkw.com/blog/37

②兼容说明:IE6、IE7和IE8浏览器,由于版本过旧,不支持https访问,会出现如下图的提示。这种情况下点击【继续浏览此网站】即可。

凡科实现HTTPS

网站HTTPS化是一个非常专业、实用的功能;感谢大家支持!