上一篇
https方式访问服务器
HTTPS通过SSL/TLS加密传输，验证服务器身份，确保数据
通过HTTPS方式访问服务器
HTTPS基础概念
HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版，用于在客户端（如浏览器）和服务器之间建立加密通信，核心原理是通过SSL/TLS协议对传输数据进行加密，防止中间人攻击和数据改动。
HTTPS工作原理
客户端发起请求
用户在浏览器输入https://域名，向服务器发送请求。服务器返回证书
服务器将数字证书（包含公钥）发送给客户端。证书验证
客户端验证证书的合法性（如颁发机构、有效期、域名匹配等）。生成对称密钥
验证通过后，客户端用证书中的公钥加密生成的对称密钥（如AES密钥），发送给服务器。加密通信
双方使用对称密钥加密后续通信数据。
服务器配置HTTPS
| 步骤 | 操作说明 |
|---|---|
| 获取SSL证书 | 通过CA机构（如Let’s Encrypt）申请免费或购买付费证书。 |
| 安装证书 | 将证书文件（.key、.pem）上传至服务器，并配置Web服务（如Nginx、Apache）。 |
| 配置强制HTTPS | 修改配置文件，将HTTP请求重定向至HTTPS。 |
| 测试访问 | 在浏览器访问https://域名，检查是否出现安全提示。 |
访问HTTPS服务器的步骤
输入URL
在浏览器地址栏输入https://服务器域名（如https://example.com）。处理证书警告
若证书未被信任（如自签名证书），浏览器会提示风险，需手动确认继续访问。成功连接
地址栏显示“锁”图标，表示连接安全，数据传输加密。
HTTPS与HTTP对比
| 特性 | HTTP | HTTPS |
|---|---|---|
| 加密方式 | 明文传输 | SSL/TLS加密 |
| 端口 | 80 | 443 |
| 证书需求 | 无 | 必须配置有效证书 |
| 安全性 | 易被劫持/改动 | 防窃听、防改动、防伪装 |
常见问题与解答
问题1：为什么访问某些HTTPS网站时会提示“不安全”？
解答：
可能原因包括：
- 证书已过期或未被信任的CA签发。
- 证书域名与访问的域名不匹配（如使用通配符证书但子域名未覆盖）。
- 网站存在混合内容（HTTP资源加载到HTTPS页面）。
问题2：如何续订即将过期的SSL证书？
解答：
- 自动续订：使用Certbot等工具设置定时任务（如
sudo certbot renew --dry-run）。 - 手动续订：登录CA平台重新申请证书，替换服务器上的旧证书文件。
- 检查配置：确保Web服务器（如Ngin
