一、功能介绍

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。

设置后网站更安全，账号密码加密保护，网站受人信赖，网站更加的专业、强大！

（如果您不想为域名实现https化，直接使用http域名，也不影响域名正常使用和访问）

效果如图：

二、功能说明

【版本】商城基础版及以上版本才可开启该设置。

三、设置教程

实现网站域名的HTTPS化四步骤，点击文字可跳转。

① ‍购买证书

② ‍添加证书记录

③ 获取并解压证书

④‍ ‍上传证书

1. 购买证书（以UCLOUD为例）

市面上有许多证书提供商，比如UCLOUD、腾讯云、阿里云等等；为了避免一些兼容性问题，这里推荐使用UCLOUD。

（其他证书提供商的购买流程大同小异，如有疑问可咨询购买平台工作人员。）

1.1 首先，进入UCLOUD首页，注册一个UCLOUD账号，点击注册

1.2 登录后进入到控制台中，点击左上角【全部产品】，在搜索框中输入“ussl”进行搜索，点击搜索结果的“SSL证书管理USSL”，点击进入。

1.3 点击后进入【证书管理USSL】界面，可购买商业证书或免费证书。在这里介绍UCLOUD提供的免费版证书。如下图：

1.4 点击购买证书后，可在【推荐证书】一栏，选择免费证书购买。

如您是点击【选择证书】，则可按照图片所示，选择免费证书购买。

1.5 点击立即购买，进入支付界面，0元支付订单，点击确定。

1.6 购买后需要点击【补全信息】进行资料填写。

1.7 填写证书信息并提交。（可按照实际情况填写公司信息及申请人信息。）

注意：

① 绑定域名位置注意填写需要申请证书的域名。

② 加密算法需要选择“RSA”类型的

③ SSL证书的规则是一条域名对应一个证书，例如手机域名和电脑域名要实现https化，则需要购买两个证书）

（特殊情况：xxx.xxx和www.xxx.xxx这两种类型的域名（例如www.fkw.com和fkw.com），是共用同一个证书的，所以如果您的两条域名符合以上类型，则不需要重复购买证书，购买了一个证书即可使两条域名同时实现HTTPS化。）

1.8 提交后，返回证书列表页面，点击【验证】，获取TXT主机记录值。

2. 添加证书记录

购买完证书后，需要到域名管理平台添加证书的TXT记录，以下分两种情况介绍：

① 域名在凡科购买

② 域名在外部购买

2.1 域名在凡科购买

① 进入凡科企业管理中心，点击【域名管理-进入管理】。

② 找到想要实现https化的域名，点击【域名解析】按钮。

③ 将TXT记录添加到您的域名解析设置中。

④ 电脑版域名主机记录填写_dnsauth；手机版域名主机记录填写_dnsauth.m，记录类型为TXT，并填写UCLOUD复制的TXT主机记录值，点击确定。

2.2 域名不是在凡科购买

进入您购买域名的平台，找到想要实现https化的域名，将TXT记录添加到您的域名解析设置中。

（注：其他域名平台的操作方法也同理，如有疑问可咨询对应平台工作人员）

① 首先，以dnspod为例：在DNSPOD的域名解析中找到想要实现https化的域名。

② 按照要求，将TXT记录复制过来添加即可。

2.3 验证记录

回到ucloud平台，点击验证，查看是否匹配。需至少一条匹配。

若提示全部错误，请确保域名状态是属于正常状态，且域名TXT解析无误，再重新验证。验证通过后，系统会在24小时内颁发证书（一般是30分钟左右）。

3. 获取并解压证书

3.1 查看状态显示为“订单完成”时，点击【下载】按钮，进入证书下载页面。

3.2 在证书下载页面选择【Nginx】再点击【下载证书for pem】按钮，如下图：

3.3 下载后会得到一个压缩文件包，将证书压缩包文件解压，里面会有3个文件夹，进入名为“Nginx”的文件夹，里面会有2个文件（.key文件和.pem/crt文件），您需要使用到这两个文件。如图：

4. 上传证书

4.1 回到域名管理，启用cname记录，确保域名可以正常访问，状态显示【使用中】则是有开启记录。

4.2 之后就可以回到您的凡科账号企业中心，点击【管理中心-凡科商城--进入管理】。

4.3 电脑版域名在【设置-网站域名-域名列表】里找到购买了SSL证书的域名，点击域名右侧的【https管理】。

4.4 进入https管理页面后，将刚刚解压出来的key文件和crt/pem文件上传到对应位置。

证书上传后，域名的https状态会更新为“证书部署中”，这个时候耐心等待证书部署完成即可，无需进行操作。

（注意：“证书部署中”时，需保证域名可以正常访问，否则无法成功部署证书；如域名无法正常访问，请检查域名解析是否暂停。）

4.5 证书部署完成后，就能够看到证书的状态为“已支持https”。

特殊情况说明

若在【网站管理-系统设置-网站域名】中，只绑定了www.xxx.com，没有绑定xxx.com的话，需绑定xxx.com域名，xxx.com的ssl证书才会生效哦！

绑定域名教程：点击查看

四、常见问题

Q：证书部署失败，或一直显示“部署中”状态，该如何处理？

A：按照以下方式排查：

① 请确认您申请证书的域名是否能正常访问，如果域名是处于实名审核、备案等状态中，是无法正常访问，也就无法成功部署。

　-这种情况需要等到域名能够正常访问后，重新上传证书更新部署状态。

② 请确认您申请证书时填写的域名与您需要实现https化的域名是否一致。如不一致，需要重新申请。

　-如果一致，请进入“电脑版网站设计页面--百度优化--高级优化”中，取消勾选“启用301跳转”后，再重新上传证书。

③ 如果证书仍然部署失败，您可以联系我们在线客服为您处理。

兼容说明：IE6、IE7和IE8浏览器，由于版本过旧，不支持https访问，会出现如下图的提示。这种情况下点击【继续浏览此网站】即可。