如何升级https

HTTPS是大势所趋，所以我们一起来了解下如何将网站升级到HTTPS协议。

 1购买、下载SSL证书

SSL证书有付费也有免费的，当然价格其实并不很高。国内外几家知名的SSL商家，可供大家参考，也有不同类型的证书可以选择。 

2备份，备份，备份

这是极其重要且必须的一步。即便你自认为技术深厚，对服务器熟悉也不要忽视升级前做好网站备份。 

3安装证书

不同厂家或都提供了相应的安装证书的解决方案，流程大同小异。这里以LAMP环境下给大家介绍如何安装证书。

 打开apache的配置文件httpdconf，找到

#LoadModule ssl_module modules/mod_sslso

#Include conf/extra/httpd-sslconf

删除行首的配置语句注释符号“#”

保存退出。

打开apache安装目录下conf/extra目录中的httpd-sslconf文件

在配置文件中查找以下配置语句

SSLCertificateFile conf/sslcrt/servercrt 将服务器证书配置到该路径下

SSLCertificateKeyFile conf/sslkey/serverkey 将服务器证书私钥配置到该路径下

#SSLCertificateChainFile conf/sslcrt/cacrt 删除行首的“#”号注释符，并将中级CA证书 cacrt配置到该路径下。

添加SSL 协议支持语句，关闭不安全的协议和加密套件:

SSLProtocol all -SSLv2 -SSLv3

 修改加密套件如下:

SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

保存退出，并重启Apache。检查HTTPS页面能否成功访问。 

4301重定向

考虑到SEO影响，须将之前的HTTP页面转为HTTPS。我们修改配置文件即可，这里我还是以LAMP环境为例，在htaccess文件中加下面代码即可：

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule () https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

总结：

这只是网站升级HTTPS时必要流程，具体细节或因服务器环境不同和SSL证书商家不同而存在一些差异，但总体大同小异。如大家在网站升级HTTPS过程中遇到疑难困惑或有成功经验，可以私信沟通，共同学习，共同交流，共同进步。

SSL证书错误 901 通常表示客户端（浏览器）无法验证服务器的SSL证书。这可能是由于以下原因之一引起的：

1 证书过期：服务器的SSL证书可能已经过期。在这种情况下，您可以联系网站管理员或服务器运维人员，以获取更新的证书。

2 证书不匹配：SSL证书可能与正在访问的域名不匹配。这可能是由于错误的配置或证书未正确安装导致的。您可以尝试通过输入正确的域名或使用域名前缀（例如"www"）来解决此问题。

3 自签名证书：如果服务器使用自签名证书，而不是由受信任的证书颁发机构（CA）签署的证书，客户端可能无法验证其有效性。在这种情况下，您可以尝试手动信任该证书或联系网站管理员以获取有效的受信任证书。

4 客户端时间设置错误：如果客户端设备的日期和时间不正确，可能会导致SSL证书验证失败。确保您的设备时间和时区设置正确。

解决此错误的方法可能因具体情况而有所不同。如果您是网站访问者，您可以尝试清除浏览器缓存和cookie，然后重新加载页面。如果问题仍然存在，您可以尝试使用不同的浏览器或设备进行访问，以确认问题是否与特定设备或浏览器有关。

如果您是网站管理员或服务器运维人员，您应该检查服务器的SSL证书配置，并确保证书的有效性和正确安装。您还可以查看服务器的日志文件以获取更多关于错误的详细信息，并参考SSL证书颁发机构的文档或联系其支持团队以获取专业帮助。