? HTTP是在過去很長一段時(shí)間經(jīng)常用到的一種傳輸協(xié)議。HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，這就意味著用戶填寫的密碼、帳號、交易記錄等機(jī)密信息都是明文，隨時(shí)可能被泄露、竊取、篡改，被黑客加以利用，因此使用HTTP協(xié)議傳輸隱私信息非常不安全。

? HTTPS是一種基于SSL協(xié)議的網(wǎng)站加密傳輸協(xié)議，網(wǎng)站安裝SSL證書后，使用HTTPS加密協(xié)議訪問，可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的“SSL加密通道”（SSL協(xié)議），實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改。簡單講HTTPS=HTTP+SSL，是HTTP的安全版。

?如果您需要實(shí)現(xiàn)網(wǎng)站HTTPS化，可通過購買SSL證書并部署在網(wǎng)站對應(yīng)的服務(wù)器上來實(shí)現(xiàn)。

?SSL證書采用SSL協(xié)議進(jìn)行通信，SSL證書部署到服務(wù)器后，服務(wù)器端的訪問將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過HTTPS加密協(xié)議來傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶端之間建立加密鏈接，從而保證數(shù)據(jù)傳輸?shù)陌踩?/p>

?裝了SSL證書后，訪問網(wǎng)站時(shí)，HTTPS比HTTP要多幾次握手的時(shí)間，HTTPS協(xié)議握手階段比較費(fèi)時(shí)，同時(shí)還要進(jìn)行RSA校驗(yàn)，因此使用了SSL證書后，相較于HTTP訪問，訪問速度變慢了。

?另外，會(huì)增加服務(wù)器CPU的處理負(fù)擔(dān)，因?yàn)橐獮槊恳粋€(gè)SSL鏈接實(shí)現(xiàn)加密和解密，但一般不會(huì)影響太大。

證書有效期從簽發(fā)日開始計(jì)算。證書簽發(fā)時(shí)間是指申請證書、并通過了CA中心的審核驗(yàn)證后，證書最終簽發(fā)的時(shí)間。

多域名類型的證書，如果是新增附加域名，證書有效期是從第一次簽發(fā)日開始計(jì)算。

?是。

使用SCM一鍵部署證書到云產(chǎn)品后，HTTPS服務(wù)就自動(dòng)啟用了，不需要進(jìn)行其他參數(shù)配置。

?SSL證書對部署的服務(wù)器沒有任何限制，無論是華為云或其他云廠商的服務(wù)器，還是線下云服務(wù)器。

獲取證書文件后，您可根據(jù)自己的需求將SSL證書部署到網(wǎng)站對應(yīng)的服務(wù)器上，或?qū)⒆C書應(yīng)用到WAF、ELB、CDN等云產(chǎn)品中。具體的部署操作請參考以下文檔：

免費(fèi)證書的簽發(fā)由系統(tǒng)自動(dòng)完成，申請者按要求完成配置后即可獲得證書。同時(shí)，免費(fèi)證書建議只用于測試，如果您需要您的服務(wù)器與客戶端之間建立更加安全的數(shù)據(jù)傳輸，建議您購買其他類型的證書。

華為云SSL證書管理服務(wù)中，DigiCert品牌提供有證書類型為DV（Basic）、域名類型為單域名的免費(fèi)證書。

免費(fèi)證書申請操作請參見申請免費(fèi)證書。

? SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機(jī)構(gòu)在驗(yàn)證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。

配置完成SSL數(shù)字證書后，如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站，則表示SSL證書已正常工作。