??隨著我國互聯網安全等級的提升，大量網站開始從http升級為https，大家不要以為這沒什么用處，其實https的加密性要遠遠好于http，用戶在登錄https網站時，將會得到更高的安全保護，如果你還不知道https認證是什么？下面新網小編就來給大家說明一下。

??https認證是什么？

??HTTPS認證其實就是獲得ssl數字證書，ssl是數字證書中的一種，由受信任的數字證書頒發機構CA在驗證服務器身份后頒發，具有服務器身份驗證和數據傳輸加密功能，因其要配置在服務器上，所以也稱SSL服務器證書或者SSL證書。

??由合法CA機構頒發的HTTPS證書遵循SSL協議，通過在客戶端瀏覽器和Web服務器之間建立一條SSL安全通道，對傳送的數據進行加密和隱藏;確保數據在傳送中不被篡改和竊取，保障數據的完整性和安全性。

??HTTPS證書廣泛應用于網上銀行，金融系統，購物網站以及政府組織機構等領域，用來保障網站客戶端與服務器端的數據傳輸安全和網站真實身份認證。

??申請HTTPS認證的主要步驟是什么？

??1、制作CSR文件

??所謂CSR就是由申請人制作的Certificate Secure Request證書請求文件。制作過程中，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要制作CSR文件，申請人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENssl命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

??2、CA認證

??將CSR提交給CA，CA一般有2種認證方式：

??①域名認證：一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱；

??②企業文檔認證：需要提供企業的營業執照。

??也有需要同時認證以上2種方式的證書，叫EV ssl證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認證也最嚴格。

??3、證書安裝

??在收到CA的證書后，可以將證書部署上服務器，一般APACHE文件直接將KEY+CER復制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要將CA簽發的證書CER文件導入JKS文件后，復制上服務器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。

??未備案域名可以做https認證嗎？

??如果你的服務器空間是使用港澳臺或者國外地區的，申請的SSL證書頒發機構也是國外的，那就可以做https認證。如果是利用國內服務器（港澳臺暫時除外）建站，那么域名一定要備案，否則無法做https認證。

??我們知道，網站要實現HTTPS訪問就得部署SSL證書，而這個證書在國內必須是通過備案的域名才可以綁定。申請域名、購買服務器和SSL證書等最好是在同一個服務商平臺進行，這樣不僅管理方便，備案也省事。比如，在新網就可以一站式完成這些工作。

??新網開通https方法：

??1、登陸新網網站會員中心，在業務管理中找到安全及監測板塊，選擇其中的SSL證書服務，將證書上傳到托管證書內。

??注意：nginx的服務器證書，證書文件可以直接用記事本打開，要復制粘貼正確的內容。有些地方申請的證書是.pem格式，用記事本直接打開復制內容到證書欄。

??2、在虛擬主機的管理面板，找到HTTPS部署，點擊部署即可。

??看了上文的介紹，相信你應該明白https認證是什么了，新網考慮到有很多人都還不太會升級網站安全協議，所以在新網的后臺管理中，就有一鍵部署https協議功能，打算做https認證的朋友，不妨去新網看看。