当前位置：首页 > 云服务器 > 正文

http网站怎么改为https？网站http转https教程

admin
云服务器
2026-07-05
7

将 HTTP 网站升级为 HTTPS 是提升网站安全性、用户信任度以及搜索引擎排名的关键步骤，HTTPS（Hyper Text Transfer Protocol Secure）通过 SSL/TLS 协议对数据进行加密，防止数据在传输过程中被窃取或改动,以下是详细的操作指南。

第一步：申请并获取 SSL 证书

SSL 证书是 HTTPS 的核心，它证明了网站的身份并启用加密连接,你可以根据需求选择不同类型的证书：

证书类型		适用场景	价格参考
DV (域名验证)	仅验证域名所有权	个人博客、小型企业官网	免费（如 Let’s Encrypt）或低价
OV (组织验证)	验证域名及组织真实性	中型企业、电商平台	中等费用
EV (扩展验证)	严格验证组织身份	银行、大型金融机构	高费用

获取途径：

免费证书：推荐使用 Let’s Encrypt，支持自动续期,适合大多数个人和中小企业。
付费证书：可通过阿里云、西西安全、GoDaddy、Namecheap 等证书颁发机构（CA）购买。

第二步：安装 SSL 证书

证书安装方式取决于你的服务器环境,以下是几种常见环境的安装方法：

Nginx 服务器配置

如果你使用 Nginx，需要修改配置文件（通常位于 /etc/nginx/sites-available/ 或 /etc/nginx/conf.d/）。

server { listen 80; server_name example.com www.example.com; # 重定向 HTTP 到 HTTPS return 301 https://$server_name$request_uri; } server { listen 443 ssl http2; server_name example.com www.example.com; # 证书文件路径 ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/private.key; # 推荐的安全配置 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; location / { root /var/www/html; index index.html; } }

Apache 服务器配置

在 Apache 中，通常需要启用 mod_ssl 模块，并修改 httpd.conf 或虚拟主机配置文件。

<VirtualHost :80> ServerName example.com # 重定向到 HTTPS RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] </VirtualHost> <VirtualHost :443> ServerName example.com SSLEngine on SSLCertificateFile /path/to/cert.pem SSLCertificateKeyFile /path/to/private.key SSLCertificateChainFile /path/to/chain.pem </VirtualHost>

使用面板（如宝塔、cPanel）

如果你使用服务器管理面板,操作会非常简单：

宝塔面板：进入网站设置 -> SSL -> 选择“Let’s Encrypt”自动申请,或上传证书文件。
cPanel：进入“SSL/TLS” -> “Onboarding”或“Manage SSL Sites”,上传证书和私钥。

第三步：配置全站 HTTPS 重定向

确保所有 HTTP 请求都自动跳转到 HTTPS,避免用户访问到不安全版本。

Nginx: 使用 return 301 https://$server_name$request_uri;
Apache: 使用 RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
WordPress: 可在后台“设置”->“常规”中直接修改 WordPress Address 和 Site Address 为 https://，或使用插件（如 Really Simple SSL）自动处理。

第四步：修复混合内容（Mixed Content）

这是升级过程中最容易忽略的问题，即使启用了 HTTPS，如果页面中仍包含 HTTP 资源（如图片、CSS、JS、视频），浏览器会显示“不安全”警告。

检查与修复方法：

全局替换：在数据库或代码中，将所有 http:// 链接替换为 https:// 或协议相对路径。
使用工具：使用 Chrome 开发者工具（F12）-> Console 查看是否有 Mixed Content 警告。
CDN 设置：如果使用 CDN（如 Cloudflare），开启“Always Use HTTPS”和“Automatic HTTPS Rewrites”。