记一次将公司网站http换成https

　　看了博客园将近一年了，一直都只是在被动的看，总觉得应该写点什么，但是又不知道该写点什么。今天正好公司要把网站由http换成https，那我就顺便记录一下吧。

　　由于之前没有弄过，所以就面向百度编程。

　　

1. 购买CA证书。

　　去各大运营商购买证书，腾讯，阿里等，阿里有免费的1年的证书：https://common-buy.aliyun.com/?spm=5176.7968328.911106.btn1.e69c4ebfDTcu2q&commodityCode=cas#/buy

　　

 

　　这里介绍阿里的证书购买后的流程：

　　购买成功后，补全信息：

 　　

 

　　填写需要换成https网站的域名

 　　

 

　　填写个人信息，域名验证类型选择：文件，选择系统生成CSR，填写完成之后提交审核。

 　　

 

　　提交审核后果一段时间点击列表中该证书的进度，根据提示信息在站点的根目录下创建.well-known/pki-validation子目录。注意第一层目录是带点的隐藏目录，Windows下命令为：md ".well-known"，将fileauth.txt 文件下载并复制到该目录下，完成此操作后点击，下方检查配置，配置无误后稍等片刻证书便会发下来。

 　　

 

　　2.证书签发后点击下载，根据服务器选择不同类型的证书进行下载，并按照下方的安装指引安装证书。

 　　

 

　　3.证书安装完成后，选择站点，新建一个https的绑定，并选择刚安装完成的证书（这里以IIS8为例）：

 　　

 

　　4.用https访问网站，OK，搞定啦！

　　如想让别人访问网站由http自动跳转到https可参考一下方法配置即可：https://www.cnblogs.com/tangge/p/4259749.html