? HTTP是在過去很長一段時間經(jīng)常用到的一種傳輸協(xié)議。HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，這就意味著用戶填寫的密碼、帳號、交易記錄等機密信息都是明文，隨時可能被泄露、竊取、篡改，被黑客加以利用，因此使用HTTP協(xié)議傳輸隱私信息非常不安全。

? HTTPS是一種基于SSL協(xié)議的網(wǎng)站加密傳輸協(xié)議，網(wǎng)站安裝SSL證書后，使用HTTPS加密協(xié)議訪問，可激活客戶端瀏覽器到網(wǎng)站服務器之間的“SSL加密通道”（SSL協(xié)議），實現(xiàn)高強度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改。簡單講HTTPS=HTTP+SSL，是HTTP的安全版。

?如果您需要實現(xiàn)網(wǎng)站HTTPS化，可通過購買SSL證書并部署在網(wǎng)站對應的服務器上來實現(xiàn)。

?SSL證書采用SSL協(xié)議進行通信，SSL證書部署到服務器后，服務器端的訪問將啟用HTTPS協(xié)議。您的網(wǎng)站將會通過HTTPS加密協(xié)議來傳輸數(shù)據(jù)，可幫助服務器端和客戶端之間建立加密鏈接，從而保證數(shù)據(jù)傳輸?shù)陌踩?/p>

?裝了SSL證書后，訪問網(wǎng)站時，HTTPS比HTTP要多幾次握手的時間，HTTPS協(xié)議握手階段比較費時，同時還要進行RSA校驗，因此使用了SSL證書后，相較于HTTP訪問，訪問速度變慢了。

?另外，會增加服務器CPU的處理負擔，因為要為每一個SSL鏈接實現(xiàn)加密和解密，但一般不會影響太大。

證書有效期從簽發(fā)日開始計算。證書簽發(fā)時間是指申請證書、并通過了CA中心的審核驗證后，證書最終簽發(fā)的時間。

多域名類型的證書，如果是新增附加域名，證書有效期是從第一次簽發(fā)日開始計算。

?是。

使用SCM一鍵部署證書到云產(chǎn)品后，HTTPS服務就自動啟用了，不需要進行其他參數(shù)配置。

?SSL證書對部署的服務器沒有任何限制，無論是華為云或其他云廠商的服務器，還是線下云服務器。

獲取證書文件后，您可根據(jù)自己的需求將SSL證書部署到網(wǎng)站對應的服務器上，或?qū)⒆C書應用到WAF、ELB、CDN等云產(chǎn)品中。具體的部署操作請參考以下文檔：

免費證書的簽發(fā)由系統(tǒng)自動完成，申請者按要求完成配置后即可獲得證書。同時，免費證書建議只用于測試，如果您需要您的服務器與客戶端之間建立更加安全的數(shù)據(jù)傳輸，建議您購買其他類型的證書。

華為云SSL證書管理服務中，DigiCert品牌提供有證書類型為DV（Basic）、域名類型為單域名的免費證書。

免費證書申請操作請參見申請免費證書。

? SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機構(gòu)在驗證服務器身份后頒發(fā)，具有網(wǎng)站身份驗證和加密傳輸雙重功能。

配置完成SSL數(shù)字證書后，如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站，則表示SSL證書已正常工作。