HTTPS和SSL
HTTP（Hyper TEXT Transfer Protocol超文本传输协议）是目前互联网上应用最为广泛的一种网络协议，用于在Web浏览器和网站服务器之间传递信息，但是HTTP协议以明文的方式发送内容，不提供任何数据加密，攻击者能够很轻易通过抓包的方式截取传输内容并读懂其中的信息，所以HTTP不适合传输一些比较私密的信息，为了解决HTTP这一缺陷，HTTPS（Hyper TEXT Transfer Protocol over Secure Socket Layer）协议出现。HTTPS是在HTTP的基础上加入SSL协议。传输以密文传输，保证数据传输的安全以及确认网站的真实性（数字证书）。所以，HTTPS=HTTP+SSL
其实，SSL和HTTPS协议基于非对称加密、对称加密、公钥、私钥、CA机构之类的东西，对于新手站长我们只需要了解到SSL协议可以使我们浏览器到服务器之间加密就可以了，不用考虑中间实现的具体原理。
关于SSL和HTTPS协议的具体实现过程，感兴趣的新手站长可以看下这个视频：https://www.bilibili.com/video/BV1w4411m7GL
启蓝数据（西部数码）购买SSL证书
使用SSL，必须到有资质的CA机构购买并成功签发证书，然后配置在服务器上就可以实现HTTPS访问网站了。
启蓝数据提供1元购买一年SSL免费证书的服务，其实互联网上有很多免费的CA机构可以给我们免费的签发证书，对于一般的个人博客网站我们使用免费的CA证书并不影响什么，网站依然还是加密的。那么和收费的CA证书有什么区别呢？
其实主要的区别在于加密的程度算法不同，以及收费很贵的CA证书含有保险（也就是说使用他们家的CA证书，客户访问网站被黑客截取信息造成的财产损失由保险公司赔付，这种保额一般跟CA证书的费用有关）。
一般来说，CA证书都是一年期的，到期后还需要再次购买，重新部署CA证书。
访问：http://www.qilanshuju.com/services/ssl/
点击“立即购买”，域名DV SSL证书1元申请：
一切默认就好：
- DV证书系统自动审核签发，不能保证100%签发成功，如签发失败建议选择 OV/EV 证书产品。
- 同一个主域申请 DV单域名证书有效订单数量最多不能超过20个。如：west.cn ，www.west.cn，cloud.west.cn属于同一主域名。
- 待重新申请：证书距离到期30天内会变成“待重新申请”状态。请在证书到期前提交重新申请，申请通过需要重新部署证书。 虚拟主机SSL部署流程， windows2003系统SSL部署教程， windows2008+iis7环境SSL部署https单/多站点教程， linux系统SSL部署https单/多站点教程。
- DV证书提交申请后（4小时左右）如未签发，订单将进入失效状态，可重新提交， 建议换其他验证方式。
- DV证书因CA进行检测配置信息的服务是在国外，存在网络问题或导致CA无法检测到您配置的验证信息，会出现用户配置没问题，签发不出证书的情况。
- ssl证书常见问题 ，点击查看
部署https(ssl)后设置301跳转将http跳转到https
虚拟主机开启SSL
直接在虚拟主机控制面板找到“ssl部署”，开启ssl部署即可！
