SSL知识

SSL证书怎么弄？目前，SSL证书应用广泛，也是众多网站实现HTTPS加密的重要一步，在安装设置SSL证书时，有些问题要注意。

选择SSL证书很重要

首先多域名、通配符、单域名区分很大，一定要根据自己的网站情况选择证书，如果旗下存在很多二级域名，或者图片与主站分开的话，通配符证书是必要的！否则就是主域名安装了，图片域名也不会保护，这样会导致主站地址栏不会显示绿色小说，无法实现全站HTTPS。所以选择SSL证书类型一定要清楚。

网站源码易被忽视

目前，传统的一些网站写代码的都是绝对地址，在HTTPS情况下，不需要写 http:// 或者 https:// 抬头，直接使用：//自动协议就可以解决了，在HTTPS情况下需要全站的源码都是加密协议传输，如果调用外来的资源不支持，需要将图片或者视频下载到本地服务器。

服务器防火墙设置

安装SSL证书之前，一定要将服务器防火墙设置允许443端口！部分云服务器提供商需要单独在控制面板设置允许443端口。SSL证书加密套件，建议服务器环境使用最新的版本或者尽量前卫的版本，这样可以确保服务器支持最新的SSL证书加密套件。

另外，SSL证书注册需要选择浏览器默认根证书可信的CA机构证书。