https是相比http更加安全的传输方案，现在许多网站都已经是https的了。
证书类型分为DV、OV、EV这三种，这三种有什么区别？
- DV（域名型SSL）：个人站点、iOS应用分发站点、登陆等单纯https加密需求的链接；
- OV（企业型SSL）：企业官网；
- EV（增强型SSL）：对安全需求更强的企业官网、电商、互联网金融网站；
SSL证书的部署类型又分为了单域名、多域名、通配符等类型， 这里以葡萄城官网为例，使用的是OV通配符证书，也就是一张证书可以保护 *.grapecity.com.cn 下的所有二级子域名。可以到阿里云或者其他地方申请https的证书
首先需要登录阿里云的控制台！在控制台得左上角点击如下图，访问SSL证书
点击SSL证书
然后点击证书购买，选择免费版得。
按要求填写好相关得信息，信息填写通过之后就能看到证书的状态是已经签发了！点击下载就可以下载到服务器上使用了！服务器根据不同的web容器选择不同的方法安装！
安装证书
证书购买完成后，你就可以下载对应域名的证书文件。根据你Web服务器的不同种类一般证书也会分为多种，请根据自己的实际情况下载安装，一般的常见的Web服务器分为Nginx、Apache、Tomcat、IIS 6、IIS 7/8这几种，下面我们来看一下，证书下载完成后，如何在服务器上安装/配置SSL证书。
Nginx
- 首先在Nginx的安装目录下创建cert目录，将下载的全部文件拷贝到cert目录中。
- 打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到“HTTPS server”部分。
- 指定证书路径，为如下示意并保存：
-
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
server {listen 443;server_name 你网站的域名;sslon;root html;index index.html index.htm;ssl_certificate cert/你的证书文件名.pem;ssl_certificate_key cert/你的证书文件名.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_cipherson;location / {root html;index index.html index.htm;}}
5. 重启Nginx，这时候你的站点应该就已经可以通过https方式访问了
Apache
- 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。
- 打开 Apache 安装目录下的 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”：
-
1
2
#LoadModule ssl_module modules/mod_ssl.so#Include conf/extra/httpd-ssl.conf
4. 打开Apache安装目录下的conf/extra/httpd-ssl.conf文件（或conf.d/ssl.conf），在配置文件中找到以下语句并配置
|
1 2 3 4 5 6 7 8 9 10 11 |
|
5. 重启 Apache
设置跳转
经过上面的步骤，相信各位的网站应该都能以https://domainhost的形式访问了，但细心的小伙伴可能已经发现，网站这个时候http和https同时都能够访问。这就需要设置跳转了，使http请求通过301 redirect到https上去。同样的，我们以不同Web服务类型来说明。
Nginx
|
1 2 3 4 5 6 7 8 9 |
|
Apache
|
1 2 3 4 5 6 7 |
|
总结
至此，网站HTTPS化的工作已经全部完成了，另外多啰嗦的内容就是，HTTPS化了之后还有一些收尾工作需要进行，那就是，请尽量将引用图片资源的路径改为相对路径，如果引用的有站外的js或css等资源，也请将http协议头删除，
更多详情请访问转载链接：
https://www.cnblogs.com/powertoolsteam/p/http2https.html