https部署成功的網(wǎng)站，在瀏覽器的訪問地址欄會顯示一個帶有安全標(biāo)識的一個綠色的小鎖，這樣可以提高用戶對這個網(wǎng)站的信任度及用戶體驗。 我們該如何部署網(wǎng)站https? 1、申請網(wǎng)站SSL證書。 https是以SSL證書為基礎(chǔ)，網(wǎng)站要想部署https，就必須為網(wǎng)站服務(wù)器申請一個SSL證書。這里提醒大家一下，有的服務(wù)器支持SSL證書，有的則不支持。部分虛機(jī)目前可能不支持SSL證書的部署。 申請SSL證書的步驟如下： ①CSR文件制作：申請SSL證書之前，需要制作CSR文件，CSR，Certificate Signing Request，是制作SSL 證書的必要步驟。一個 CSR 文件中描述了 SSL 證書持有人的信息（如個人姓名或公司名稱）、聯(lián)系地址等，用于驗證 SSL 證書和域名是同一個人持有，以確保網(wǎng)站的合法性。制作完成后向 SSL 證書提供商上傳這個文件，以獲得最終的 SSL 證書。 ②CA認(rèn)證證書申請：將CSR提交給CA，CA一般有2種認(rèn)證方式： 1)域名認(rèn)證：一般通過對管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱; 2)企業(yè)文檔認(rèn)證：需要提供企業(yè)的營業(yè)執(zhí)照。 也有需要同時認(rèn)證以上2種方式的證書，叫EV ssl證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也最嚴(yán)格。

2、安裝證書。 在收到CA的證書后，可以將證書部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導(dǎo)入。這里不會的小伙伴，可以詢問你們的技術(shù)，讓技術(shù)人員提供技術(shù)支持。 3、整改網(wǎng)站鏈接 SSL證書安裝成功后，你的服務(wù)器就支持https了。這時我們要把自己網(wǎng)站上的全部鏈接修改成https的形式。例如，之前我們的首頁鏈接是:http://www.***.com/，則需要修改成 https://www.***.com/的形式。記著，是網(wǎng)站上的全部鏈接都需要修改，不要漏了。 4、全站做301轉(zhuǎn)向 網(wǎng)站鏈接整改以后，要做全站301跳轉(zhuǎn)。這樣可以大大減少網(wǎng)站權(quán)重的流失，讓百度更快、更好的抓取新的鏈接來替換舊的鏈接，同時讓新鏈接更快的恢復(fù)權(quán)重與排名。具體的301全站跳轉(zhuǎn)如何實現(xiàn)，大家可以自己百度一下，網(wǎng)上一大堆。實在不會的，可以問問你們的技術(shù)。 5、告訴百度抓取新連接替換舊鏈接。 理論上我們修改過鏈接后，百度蜘蛛會自動抓取識別新的鏈接形式，用于替換舊的鏈接。但是，這樣可能會延長周期。我們可以使用百度搜索資源平臺提供的https認(rèn)證功能進(jìn)行認(rèn)證，讓百度更好的抓取、展現(xiàn)我們的https頁面。