http和https的區(qū)別大家應(yīng)該都清楚，https指的是擁有ssl證書的網(wǎng)站。一些有追求的網(wǎng)站為了數(shù)據(jù)安全，都會(huì)選擇安裝ssl證書。那么怎么安裝https證書？https證書分為哪幾種類型？新網(wǎng)就為大家解開疑惑。

  怎么安裝https證書？

  1、打開IIS服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱，雙擊‘服務(wù)器證書’。

  2、雙擊打開服務(wù)器證書后，點(diǎn)擊右則的導(dǎo)入。

  3、選擇證書文件，如果輸入申請(qǐng)證書時(shí)有填寫私鑰密碼需要輸入密碼，否則輸入文件夾中密碼文件keystorePass.txt的密碼內(nèi)容，點(diǎn)擊確定，參考私鑰密碼指引。

  4、點(diǎn)擊網(wǎng)站下的站點(diǎn)名稱，點(diǎn)擊右則的綁定。

  5、打開網(wǎng)站綁定界面后，點(diǎn)擊添加。

  6、添加網(wǎng)站綁定內(nèi)容：選擇類型為https，端口443和指定對(duì)應(yīng)的SSL證書，點(diǎn)擊確定。

  7、添加完成后，網(wǎng)站綁定界面將會(huì)看到剛剛添加的內(nèi)容。

  https證書分為哪幾種類型？

  要申請(qǐng)HTTPS證書，首先你要了解到底你的網(wǎng)站應(yīng)該申請(qǐng)哪一種HTTPS證書。一般HTTPS證書分以下幾種：

  1、EV證書：安全級(jí)別最高，審核級(jí)別也是最嚴(yán)格的一款證書。相對(duì)應(yīng)的EV證書也是價(jià)格最高的一款證書，一般適用于銀行、金融、在線支付、政府企業(yè)等需要高信任度的網(wǎng)站。

  2、OV證書：安全級(jí)別略低于EV證書，審核的嚴(yán)格程度也略低于EV證書，但同樣會(huì)對(duì)申請(qǐng)者的身份進(jìn)行詳細(xì)的審核，確保身份的真實(shí)性。一般而言，OV證書是面向企業(yè)申請(qǐng)的，適用企業(yè)如：電子商務(wù)類網(wǎng)站、企業(yè)網(wǎng)站等等。

  3、DV證書：只會(huì)對(duì)網(wǎng)站域名進(jìn)行審核，而不會(huì)對(duì)網(wǎng)站所有者的身份進(jìn)行審核，因此在安全級(jí)別上DV證書是最低的。而由于DV證書只審核域名，不會(huì)有人工審核的參與，所以DV證書在價(jià)格上相對(duì)于EV和OV證書確實(shí)是要低很多。DV證書由于安全級(jí)別較低，因此并不推薦企業(yè)用戶使用，一般DV證書比較適用于個(gè)人網(wǎng)站或測(cè)試系統(tǒng)中使用。

  4、通配符證書：證書所保護(hù)的域名范圍以*.domain.com的形式設(shè)置。一般使用場景是一個(gè)主域名下?lián)碛卸嘟o二級(jí)域名的網(wǎng)站。使用通配符證書具有很高的靈活性，一張證書就能適用于N給二級(jí)域名網(wǎng)站?？上У氖荅V證書暫時(shí)不能支持通配符的形式，目前只有OV和DV證書才支持通配符的形式。

  什么是https?

  超文本傳輸安全協(xié)議（英語：HypertextTransferProtocolSecure，縮寫：HTTPS，常稱為HTTPoverTLS，HTTPoverSSL或HTTPSecure）是一種網(wǎng)絡(luò)安全傳輸協(xié)議。具體介紹以前先來介紹一下以前常見的HTTP，HTTP就是我們平時(shí)瀏覽網(wǎng)頁時(shí)候使用的一種協(xié)議。HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，也就是明文，因此使用HTTP協(xié)議傳輸隱私信息非常不安全。HTTP使用80端口通訊，而HTTPS占用443端口通訊。在計(jì)算機(jī)網(wǎng)絡(luò)上，HTTPS經(jīng)由超文本傳輸協(xié)議（HTTP）進(jìn)行通信，但利用SSL/TLS來加密數(shù)據(jù)包。HTTPS開發(fā)的主要目的，是提供對(duì)網(wǎng)絡(luò)服務(wù)器的身份認(rèn)證，保護(hù)交換數(shù)據(jù)的隱私與完整性。這個(gè)協(xié)議由網(wǎng)景公司（Netscape）在1994年首次提出，隨后擴(kuò)展到互聯(lián)網(wǎng)上。

  新網(wǎng)認(rèn)為，安裝https證書不僅僅是為了數(shù)據(jù)安全，也是對(duì)用戶的負(fù)責(zé)。所以，我們一般建議大家都能進(jìn)行ssl認(rèn)證，都能讓自己的網(wǎng)站從http變成https。