1樓：安信ssl證書
https 協議是由 http加上 tls/ssl 協議構建的可進行加密傳輸、身份認證的網路協議，主要通過數字證書、加密演算法、非對稱金鑰等技術完成網際網路資料傳輸加密，實現網際網路傳輸安全保護。
因此，要想實現https加密傳輸，必須申請ssl證書，申請到手之後正確部署到伺服器，方可使用。
2樓：匿名使用者
1、生成證書請求檔案csr
使用者進行https證書申請的第一步就是要生成csr證書請求檔案，系統會產生2個金鑰，一個是公鑰就是這個csr檔案，另外一個是私鑰，存放在伺服器上。要生成csr檔案，站長可以參考web server的文件，一般apache等，使用openssl命令列來生成key+csr2個檔案，tomcat，jboss，resin等使用keytool來生成jks和csr檔案，iis通過嚮導建立一個掛起的請求和一個csr檔案。
溫馨提醒：如果是在沃通申請https證書，其數字證書商店（https://buy.
wosign.***）已經支援csr檔案由系統自動生成，使用者無需事先在web伺服器上生成csr檔案。請參考：
ssl證書請求檔案(csr)生成指南網頁連結
2、將csr提交給ca機構認證
ca機構一般有2種認證方式：
(1)域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱，只顯示**域名，也就是我們經常說的域名型https證書。
(2)企業文件認證，需要提供企業的營業執照。國外https證書申請ca認證一般一小時之內，緊急時5分鐘。
同時認證以上2種方式的證書，叫ev https證書，ev https證書可以使瀏覽器位址列變成綠色，所以認證也最嚴格。ev https證書多應用於金融、電商、**等對資訊保安保護要求較高的領域。
3、獲取https證書並安裝
在收到ca機構簽發的https證書後，將https證書部署到伺服器上，一般apache檔案直接將key+cer複製到檔案上，然後修改httpd.conf檔案;tomcat等需要將ca簽發的證書cer檔案匯入jks檔案後，複製到伺服器，然後修改server.xml;iis需要處理掛起的請求，將cer檔案匯入。
3樓：逗比帥鍋好
要有一點的技術支援和資金支援
https如何進行加密傳輸
4樓：光網
https在傳輸資料之前需要客戶端（瀏覽器）與服務端（**）之間進行一次握手，在握手過程中將確立雙方加密傳輸資料的密碼資訊。tls/ssl協議不僅僅是一套加密傳輸的協議，更是一件經過藝術家精心設計的藝術品，tls/ssl中使用了非對稱加密，對稱加密以及hash演算法。握手過程的具體描述如下：
1.瀏覽器將自己支援的一套加密規則傳送給**。
2.**從中選出一組加密演算法與hash演算法，並將自己的身份資訊以證書的形式發回給瀏覽器。證書裡面包含了**地址，加密公鑰，以及證書的頒發機構等資訊。
3.瀏覽器獲得**證書之後瀏覽器要做以下工作：
a) 驗證證書的合法性（頒發證書的機構是否合法，證書中包含的**地址是否與正在訪問的地址一致等），如果證書受信任，則瀏覽器欄裡面會顯示一個小鎖頭，否則會給出證書不受信的提示。
b) 如果證書受信任，或者是使用者接受了不受信的證書，瀏覽器會生成一串隨機數的密碼，並用證書中提供的公鑰加密。
c) 使用約定好的hash演算法計算握手訊息，並使用生成的隨機數對訊息進行加密，最後將之前生成的所有資訊傳送給**。
4.**接收瀏覽器發來的資料之後要做以下的操作：
a) 使用自己的私鑰將資訊解密取出密碼，使用密碼解密瀏覽器發來的握手訊息，並驗證hash是否與瀏覽器發來的一致。
b) 使用密碼加密一段握手訊息，傳送給瀏覽器。
5.瀏覽器解密並計算握手訊息的hash，如果與服務端發來的hash一致，此時握手過程結束，之後所有的通訊資料將由之前瀏覽器生成的隨機密碼並利用對稱加密演算法進行加密。
這裡瀏覽器與**互相傳送加密的握手訊息並驗證，目的是為了保證雙方都獲得了一致的密碼，並且可以正常的加密解密資料，為後續真正資料的傳輸做一次測試。另外，https一般使用的加密與hash演算法如下：
非對稱加密演算法：rsa，dsa/dss
對稱加密演算法：aes，rc4，3des
hash演算法：md5，sha1，sha256
https是如何加密的
5樓：匿名使用者
https其實是有兩部分組成：http + ssl / tls，也就是在http上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過tls進行加密，所以傳輸的資料都是加密後的資料。
具體是如何進行加密，解密，驗證的，且看下圖。
1. 客戶端發起https請求
這個沒什麼好說的，就是使用者在瀏覽器裡輸入一個https**，然後連線到server的443埠。
2. 服務端的配置
採用https協議的伺服器必須要有一套數字證書，可以自己製作，也可以向組織申請。區別就是自己頒發的證書需要客戶端驗證通過，才可以繼續訪問，而使用受信任的公司申請的證書則不會彈出提示頁面(startssl就是個不錯的選擇，有1年的免費服務)。這套證書其實就是一對公鑰和私鑰。
如果對公鑰和私鑰不太理解，可以想象成一把鑰匙和一個鎖頭，只是全世界只有你一個人有這把鑰匙，你可以把鎖頭給別人，別人可以用這個鎖把重要的東西鎖起來，然後發給你，因為只有你一個人有這把鑰匙，所以只有你才能看到被這把鎖鎖起來的東西。
3. 傳送證書
這個證書其實就是公鑰，只是包含了很多資訊，如證書的頒發機構，過期時間等等。
4. 客戶端解析證書
這部分工作是有客戶端的tls來完成的，首先會驗證公鑰是否有效，比如頒發機構，過期時間等等，如果發現異常，則會彈出一個警告框，提示證書存在問題。如果證書沒有問題，那麼就生成一個隨機值。然後用證書對該隨機值進行加密。
就好像上面說的，把隨機值用鎖頭鎖起來，這樣除非有鑰匙，不然看不到被鎖住的內容。
5. 傳送加密資訊
這部分傳送的是用證書加密後的隨機值，目的就是讓服務端得到這個隨機值，以後客戶端和服務端的通訊就可以通過這個隨機值來進行加密解密了。
6. 服務段解密資訊
服務端用私鑰解密後，得到了客戶端傳過來的隨機值(私鑰)，然後把內容通過該值進行對稱加密。所謂對稱加密就是，將資訊和私鑰通過某種演算法混合在一起，這樣除非知道私鑰，不然無法獲取內容，而正好客戶端和服務端都知道這個私鑰，所以只要加密演算法夠彪悍，私鑰夠複雜，資料就夠安全。
7. 傳輸加密後的資訊
這部分資訊是服務段用私鑰加密後的資訊，可以在客戶端被還原。
8. 客戶端解密資訊
客戶端用之前生成的私鑰解密服務段傳過來的資訊，於是獲取瞭解密後的內容。整個過程第三方即使監聽到了資料，也束手無策。
6樓：匿名使用者
https的**，一般就是用ssl加密資料
https是如何實現安全傳輸資料的.的最新相關資訊
7樓：匿名使用者
https是在http上建立ssl加密層，並對傳輸資料進行加密，是http協議的安全版。https主要作用是：
（1）對資料進行加密，並建立一個資訊保安通道，來保證傳輸過程中的資料安全;
（2）對**伺服器進行真實身份認證。
擴充套件
https加密協議詳解(二)：tls/ssl工作原理
**怎麼實現https訪問
8樓：匿名使用者
您好！**要實現https訪問，首選你需要申請一張ssl證書，然後將ssl證書部署到伺服器端，開啟443埠，就可以實現https訪問了。另外，如何獲得ssl證書呢？
可以到ca機構申請付費和免費的ssl證書，目前一些機構推出了免費ssl證書，如沃通ca推出了3年期多域名免費ssl，可以進行免費申請。如何部署ssl證書了，在申請的時候，有相應的部署指導手冊。
謝謝，希望採納！
9樓：飛陽商務網
需要申請ssl證書，現在國內雲服務商都提供免費的ssl證書可以申請使用，不同的的**伺服器，部署的方式不一樣，服務商都有對應的教程可以學習。
10樓：小喬戲周瑜
證書申請成功通過nginx或者apache全站80**443，不需要改**源**
如果沒用nginx或者apache的話需要改**源**配置證書
具體操作方法可以csdn搜尋
11樓：雲霸天下
步驟一：
ssl證書的申請首先，我們需要去符合資質的證書頒發機構（例如雲霸天下idc）申請一個ssl證書。
ssl證書種類：
ev ssl證書 – 擴充套件驗證型ssl證書ov ssl證書 – 機構驗證型ssl證書iv ssl證書 – 個人驗證型ssl證書dv ssl證書 – 域名驗證型ssl證書根據自己的實際需要，選擇證書型別；
步驟二：簽署合同；確認支付方式；步驟三：準備csr並選擇確認方式；步驟五：
確認申請；頒發證書。雲霸天下idc提供https域名ssl證書，ca認證，實現t級防護，無視cc等網路惡意攻擊，適合遊戲、流**等相關行業對域名劫持和伺服器安全的需求。
12樓：匿名使用者
https的埠是443，他需要證書的支援，你建立證書伺服器並應用到你的服務中就可以顯示為https了
13樓：蠻子o吾愛
一般提供伺服器或者虛擬主機的服務商管理介面都會有ssl認證，不過這個是收費的，大多數服務商可能會送一年的體驗。只要進行ssl認證就ok了
14樓：軟體
直接在瀏覽器輸入https的**就可以訪問了啊
15樓：環度網信
第一步：
https證書申請：環度ssl證書網
第二步：
https證書部署：ssl證書部署指南
第三步：齊活兒！
16樓：匿名使用者
http升級到https訪問只需要一張ssl證書，就能夠驗證伺服器身份和資料傳輸加密，提高**的安全性。
ssl證書申請安裝流程：填寫資料→製作csr檔案→域名驗證→ca機構頒發證書→將證書部署上伺服器上。可以找gdca申請，好像很多人用。
web 專案如何實現https
17樓：匿名使用者
需要說明的是，在網頁裡的超連結如果使用相對路徑的話，其預設啟用協議與引用該超
連結的網頁或資源的傳輸協議相同，例如在某超連結「https://192.168.100.100/ok/l
如何解決iframe中https
html https情況下,不呼叫http協議資料就可以了。如何在 https 中使用 iframe 呼叫 http 內容 https加密情況下,需要全站原始碼https才可以呼叫,無法呼叫http內容,即使用了 也會被瀏覽器遮蔽掉。如何在 https 中使用 iframe 呼叫 http 內容 h...
tomcat如何加入https。我按照步驟加入後，還是無法訪
https一般使用的是443埠，你現在是8443，你在訪問的時候加埠號訪問了嗎。tomcat配置https雙向認證，為什麼始終無法訪問 客服端證書要匯入兩次 一個放在 個人 一個放在 受信任的根證書頒發機構 要自己的域名嗎，說說環境看看 外網無法訪問解決方法 第一 在伺服器上防火牆中高階設定中進行進...
如何配置linux下https伺服器如何讓瀏覽器不提示不安
去購買商業的ssl證書 最好是高階企業版本 ssl證書安裝之後在瀏覽器訪問https域名仍然提示不信任 100 你的證書到期日期顯示的是2015年，證書已經過期了啊。你瀏覽器 顯示自簽證書會不會是瀏覽器快取了本地的測試證書，因為你瀏覽器顯示的證書使用的域名不是你真正的域名啊，建議你到ssl證書論壇發...