如何全面升级HTTPS并访问HTTPS？ HTTPS (全名： hypertexttransferprotocoloversecuresocketlayer ) )是以安全为目标的HTTP信道，简单来说是HTTP的安全版。 即，由于在HTTP之下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细情况需要SSL。 (摘自百度百科)
目前，一半以上的网站开始了HTTPS加密，Chrome和Firefox等现代浏览器表示，计划将HTTP访问的网站标记为不安全。 因此，我昨晚花了一个小时把手头的几个域名开通到了HTTPS的证书上，并将具体过程记录在正文里，以免忘记。 因为，三个月后会更新证书。
let’sencryptx 3证书这是let’s encrypt免费提供的证书，有效期为三个月，过期后可以免费更新。
申请方法1 :免费的中文申请网站，freessl.org，我选择的是ECC的证书类型，验证类型是file(DNS也可以，但是设置CDN加速，更改DNS有点麻烦)，CSR生成是后端
如图设置后，将一个文件设置在站点的指定目录中，等待120秒后通过认证，即可下载到SSL证书中。 我在用宝塔面板。 可以直接将证书放入网站管理中。 我共有两个域名用这种方法申请的SSL证书。 缺点是免费证书只能是单个域名，多域名和通用域名不受支持。
申请方法2 :你可以在这个网站上申请。 sslforfree，如果具体的操作步骤和方法相似，就不多说了。 唯一的不同是方法暂时是中文界面，方法二是英语界面。
申请方法3 :据说可以管理使用宝塔面板网站直接生成证书，自动延续证书，但由于使用了CDN，可能不支持。 宝塔的接口如下。
申请方法四(失败)百度云、AlibabaCloud (阿里巴巴云)等云服务企业似乎也可以申请免费证书，但在制作百度云的过程中文件验证延迟，浪费了很多时间放弃了。
TrustAsia亚洲诚信证书申请方法1 :此证书是知名杀毒软件赛门铁克家族的，也可以直接在freessl.org网站上申请。 它提供了一年免费的DV SSL证书，比上面三个月的有效期长了4倍，减少了续期的工作量。 我也是通过文件认证和后端生成CSR的方式，我用这个证书升级到HTTPS有两个子域名。
申请方法二(未测试)百度云、AlibabaCloud (阿里巴巴云)、腾讯云似乎也提供了该证书的免费申请，但没有测试过。
把证书安装在阿里CDN和OSS服务器上是申请证书的时候，我关闭了CDN服务器，在以后的重建的时候出现了一些错误，浪费了时间，特别记录。 因为晚上智商有可能下降，所以我一开始弄错了商业逻辑。 应该将访问域名的DNS解析为CDN别名。 CDN的回复域名是OSS提供的别名。
在AlibabaCloud (阿里巴巴云)的CDN界面中，将恢复为源的端口设置为443，然后像复制宝塔面板一样复制证书，并稍等。
但是，在访问网站的过程中，我们发现还没有实现所有的HTPPS访问。 在浏览器的开发者工具中调试后，我的网站最初访问的图像在80个端口上提供，经过301跳转到达了433个端口。 这不完全安全。 但是，没有找到任何好的解决方法。 幸运的是，因为图像的数量很少，我只能手动将图像链接更改为HTTPS的头部。 看来以后得注意这个问题了。
几天后，当晚收到了AlibabaCloud (阿里巴巴云)的账单。 OSS服务花了2美分，所以服务被暂停了。 冲进AlibabaCloud (阿里巴巴云)会不会有点透支？ 我不太清楚这两点用在了哪里，但我开通了资源包。
有趣的是，我有意不选择申请哪个证书，不巧的是，使用CDN的两个子域名申请了亚洲诚信一年证书。 这样一来，我将来的工作量减少了，准备了三个月后，另外两个域名也转移到了亚洲的诚信之下。
更有趣的是，我刚发表这篇文章的时候，接到了百度云客服务经理的转诊电话。 嗯，下达工单解决。 回头再说吧。 暂时不需要。
教程：
1 .秋大介绍SSL证书： https://teddysun.com/527.html
2 .宝塔面板SSL安装教程： http://www.Bt.cn/BBS/thread-704-1-1.html
最近更新时间：2018年03月05日