我不是安全专家，也不是服务器，所以这对我来说也是一次有趣的经历，记录这个过程可以让其他任何人很快做到。 包括少量的临时停顿时间，我总共只花了20-30分钟。 有几个官方卖的证书，但是从我的经验来看，最容易上手的还是咱们加密吧。 它也是免费的，背后有几大赞助商，比如Mozilla，Chrome，Akamai，Cisco。 通过Let's Encrypt为您的网站生成证书的最快方法是免费使用SSL。 然后，您可以选择自动FTP验证或手动验证。 选择后可以得到:SSL证书，证书私钥CA/chain证书网站安装证书。下面，有不同的方法，为您的主机服务提供商和您的服务器类型，或者如果你是自己托管。 就我而言，我为这个网站使用Media Temple，他们在Twitter上非常有用，他们的在线支持聊天将为我指明正确的方向。 我需要做的就是:进入账户中心。 正如Media Temple有一个，我相信它适合大多数主机选项。 选择导入SSL证书，添加我之前得到的SSL证书，私钥，CA/chain证书。 成功！好吗？号码 第三步是谎言。 当我在步骤2中输入我的密钥时，我得到一个错误，说我的私钥无效。 我慌了，然后我开始发现问题出在哪里。 媒体寺庙支持将我引导到“加密论坛”上的“添加证书时出错，私钥无效”讨论。 原来私钥需要转换成RSA格式，在终端中用下面的代码行就可以快速转换:sudo OpenSSL RSA-inform PEM-in/etc/lets encrypt/live/www . example . com/privkey . PEM-out form PEM | less。当然，上面的域和路径也要做相应的改变。 然后复制输出并提交/保存为私钥。 更高级的设置如果你在某个地方运行自己的服务器或虚拟机，或者你只是没有一个简单的帐户中心选择主机，那么我建议你阅读以下文章并考虑手动安装:蒂姆·卡德莱克的《让我们加密一圈》和杰里米·基思的《转到https》。安装证书安装程序后，验证证书的一种简单方法是使用SSL Checker来查找任何潜在的问题。 然后，当你用https://访问你的网站时，一切都应该看起来很好，很安全。 然而，现实生活中很少出现这种情况。 注意要混合的内容，也就是有些内容是https://提供的，而少量内容是http://提供的 不会显示带有http://的内容。 注意:不要使用与相对路径/协议相关的URL，例如/css/style.css。 它将对可接受的端点攻击开放，您可以随时从http://请求https://资源，反之亦然。 一旦安全，你应该可以在所有的浏览器中看到挂锁图标，在地址栏的URL旁边。 如果它不显示，你可以使用伟大的服务为什么没有挂锁？找出可能存在的问题。 我敢打赌，你会花1%的时间把内部引用改成https://，剩下的99%的时间搞清楚关于第三方的内容，以及如何安全地包含它。 强制SSL/HTTPS用于所有请求。一旦网站安全了，HTTPS可以顺利运行，就没有理由不确保所有请求都通过SSL。 如强制SSL/https与。htaccess和mod_rewrite，这里有一段代码可以用来添加。htaccess文件以确保:重写经济上的重写引擎% {server _ port} 80rrewriterule(。*)$ https://www.example.com/$1[r，l]一起尝试将HTTPS添加到您的网站！你应得的。