淺析不利于網(wǎng)站優(yōu)化和搜索收錄的幾種情況

發(fā)布時(shí)間：2016-07-07 文章來源：瀏覽次數(shù)：3070

簡(jiǎn)樸來說，HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，所以合肥HTTPS網(wǎng)站建設(shè)中比較重要的內(nèi)容都是圍繞著SSL證書進(jìn)行的。

三要素

網(wǎng)站選型：
HTTPS會(huì)晉升網(wǎng)站安全性，同樣也拉高技術(shù)本錢，所以我們建議一些涉及到用戶隱私信息的網(wǎng)站進(jìn)行HTTPS建設(shè)，公然性的內(nèi)容是根據(jù)網(wǎng)站自身情況進(jìn)行選擇。

證書申請(qǐng)：
1、CSR文件制作：申請(qǐng)SSL證書之前，需要制作CSR文件，CSR，Certificate Signing Request，是制作SSL 證書的必要步驟。一個(gè) CSR 文件中描述了 SSL 證書持有人的信息（如個(gè)人姓名或公司名稱）、聯(lián)系地址等，用于驗(yàn)證 SSL 證書和域名是統(tǒng)一個(gè)人持有，以確保網(wǎng)站的正當(dāng)性。制作完成后向 SSL 證書提供商上傳這個(gè)文件，以獲得終極的 SSL 證書。
在申請(qǐng)服務(wù)器證書時(shí)，不要泛起某些特殊字符，否則在您提交CSR后，會(huì)泛起"105"的錯(cuò)誤代碼。這個(gè)錯(cuò)誤是因?yàn)樵谀焐鶦SR時(shí)，輸入的信息中包含一些特殊字符，如：(@,#,&,!,等等，例如：您可以將"&"用"and"代替)。
在您天生CSR時(shí)，公用名（Common Name）是必需填寫的，但很多客戶填寫這一項(xiàng)時(shí)，常常填錯(cuò)或不符合尺度。
公用名（Common Name）是您的主機(jī)名+域名,您的公用名（Common Name）必需與您要使用服務(wù)器證書的主機(jī)的全名完全相同。
要天生CSR文件，你必需為服務(wù)器創(chuàng)建一對(duì)密鑰對(duì)。密鑰對(duì)和證書是不可分開的，一旦您遺失了公鑰、私鑰或密碼，重新天生密鑰對(duì)后，和原來的證書就不匹配了。假如您申請(qǐng)的是全球信SSL證書，可以重新提交CSR免費(fèi)重發(fā)證書；假如您申請(qǐng)的是閃快SSL證書，就必需重新付費(fèi)申請(qǐng)證書。

2、CA認(rèn)證證書申請(qǐng)：將CSR提交給CA，CA一般有2種認(rèn)證方式：
1)域名認(rèn)證：一般通過對(duì)治理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱;
2)企業(yè)文檔認(rèn)證：需要提供企業(yè)的營業(yè)執(zhí)照。
也有需要同時(shí)認(rèn)證以上2種方式的證書，叫EV ssl證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也最嚴(yán)格。

3、證書安裝：
在收到CA的證書后，可以將證書部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的哀求，將CER文件導(dǎo)入。
鑒于對(duì)建站本錢的考慮，需要高級(jí)別ssl 證書的往往是大中型網(wǎng)站，如網(wǎng)上銀行、購物網(wǎng)站、金融證券、政府機(jī)構(gòu)等，諸如個(gè)人博客之類的小型站點(diǎn)完全可以先嘗試免費(fèi)ssl證書。

服務(wù)器選購：
考慮到CSR和SSL證書與服務(wù)器的環(huán)境配置及功能支持有必不可分的聯(lián)系，建議在再選購服務(wù)器之前做好充分的考慮。尤其是對(duì)服務(wù)器是否支持SSL功能，是否與證書匹配等功能需要正視。

上一條：企業(yè)網(wǎng)站建設(shè)和運(yùn)營中的四...

下一條：合肥電子商務(wù)網(wǎng)站建設(shè)的樞...