如何将HTTP站点转换成HTTPS、及后续问题

HTTPS协议 网站加载速度 网站优化

文/那年那月
; |: `: m: k, k8 M, n5 \https及https的本地测试环境搭建。asp.net结合https的代码实现http网站转换成https网站，以及之后遇到的问题等。
  i, |3 S' t4 s1 R, K3 Z9 y2 J一：什么是https
SSL（Security   Socket   Layer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。
SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。
提示：SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https：//网站域名”。
二：https的本地测试环境搭建

1：win7/windows server 2008R2中 IIS7/IIS7.5 搭配https本地测试环境
# x7 a" i0 `) V& Y7 C4 G6 I2：windows server 2003中IIS6.0 搭配https本地测试环境

三：asp.net 结合 https的代码实现
https是由IIS，浏览器来实现的传输层加密，不需要特意的编码。。。平时怎么在asp.net里面编写代码，就怎么写。
很可能要问，为什么我的站点使用了https之后，用firebug之类的软件查看值提交的时候，还是会显示明文呢？例如，博客园的登陆界面提交。
http：//passport.cnblogs.com/login.aspx
( m# H  A  T2 d! `; y( m

image

+ j( A0 f2 U$ |7 }8 A* F/ j% C* m

image

& o! G! \' Y7 F8 d4 c+ ]! n为什么这里还是能看到明文的用户名和密码呢？
原因是因为：https（ssl）的加密是发生在应用层与传输层之间，所以，在传输层看到的数据才是经过加密的，而我们捕捉到的http post的，是应用层的，是还没经过加密的数据。
加密的数据只有客户端和服务器端才能得到明文 客户端到服务端的通信是安全的
支付宝也是https的，但是他的同时也增加了安全控件来保护密码， 以前认为这个只是用来防键盘监听的，其实，看下面http post截获的密码：这个安全控件把给request的密码也先加了密，紧接着https再加次密，果然是和钱打交道的，安全级别高多了：)

image

) s5 V# `$ ^3 ?% ~. \( A, ]注：相关网站建设技巧阅读请移步到建站教程频道。

宁愿选择放弃，不要放弃选择。

楼猪.重量级人物阿.

呵呵 大家好奇嘛 来观看下~~~~

…没我说话的余地…飘走

假如我们把自己力所能及的事都完成了，我们会真的令自己大吃一惊。

我起来了 哈哈 刚才迷了会

晕 在我帖里面找偶像啊??

真是有你的！