要给自己网站安装SSL安全证书，首先要先确定你的网站是哪一种服务器的，一般主要是以下四种快速备案快速备案证书安装。https证书安装，怎么给自己网站安装网站安全证书(网站安全证书如何安装)ApacheNginxTomcatIIS如果你的网站用的是虚拟主机，那很大可能是安装不了的，但还是以你主机平台为准，如果支持的话一般都有安装说明方式。如果你网站使用的是云主机（如阿里云、腾讯云、百度云等），那么在它们管理后台是可以选择申请或购买SSL安全证书。如果是个人网站可以申请免费的SSL安全证书，企业的话是必须购买，申请或购买好后可以根据各自平台的证书安装指引说明，选择相应的网站服务器类型的安装方法，根据步骤安装设置就行。如果服务器是放在本地，也可以到你购买域名的平台申请或购买安全证书进行安装，步骤和上面一样。像我自己的是阿里云的服务器，我安装的Apache最新版，SSL配置默认都是开放的，基本不用配置什么，就是申请好证书（有三个文件，根域名、公钥和私钥文件）后根据说明把证书文件放到指定目录下，然后改一下配置文件指向证书就行。是浏览器和网站服务器之间的一种约定，约定如何将网站服务器中的信息下载到本地通过浏览器展现出来。这种约定很像我们网上购物的这个过程。我们根据自己的需求确定某个网店下单后，下单的过程会约定是通过什么样的方式送到我们手中。有些包裹打包后是很容易让人猜测到里面的是什么，并且快递单也能看到收件人的详细信息和物品信息。如：下图某男生签收二次元包裹，别提有多尴尬。拿回家里的路上回头率绝对是100%，难免会被路人指指点点。这些特殊的包裹，我们就可以要求店家进行保密发货，将包裹封装在保密纸箱内，快递单上也不能出现敏感信息。类似于这样的一个约定的过程。}攻击者很容易截取了浏览器和网站服务器之间的传输报文，直接读取里面的信息。协议由/TLS来加密数据包。这样攻击者就算截取到了浏览器和网站服务器之间的传输报文也很难读取里面的信息，除非有相应的密钥进行解密。是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了攻击者的攻击成本。协议的区别协议在语法、语义上和有的，也照单全收。通常情况下，进行通信。在使用SSL（安全套接字协议）的后，就演变成和SSL进行通信，再由SSL和TCP进行通信。区别在于：1、端口连接。2、是由SSL 端口连接。3、需要到证书颁发机构申请证书。由此可见可以对内容传输结果进行完整性校验，内容结果对称加密，每个连接生产一个唯一的加密密钥，第三方无法伪造服务端或客户端身份。的缺点SSL的专业证书需要购买，功能越是强大的证书费用越高。个人网站、小网站可以选择入门级别免费证书。SSL证书通常需要绑定固定IP，为服务器增加固定IP会增加一定费用。SSL证书的信用链体系并不安全。某些国家可以控制CA根证书的情况下，中间人攻击一样可行。连接服务器端资源占用较多，会影响缓存增加数据开销和功耗，会使页面的加载时间延长近50%，增加10%-20%的耗电，相同负载下会增加带宽和服务器投入成本。协议的安全有范围，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到作用。既然有那么多缺点，那是不是就不做了呢？不是，“金无足赤，人无完人”，实际上越来越多的网站配置SSL证书，它可以有效地保护网络隐私，这已经成为了大众化的安全需求趋势。随着技术的发展很多的缺点也在弥补和优化，比如：很多服务器提供商推出了免费证书和一站式搭建服务，打开速度问题也可以通过CDN加速服务解决。实际上也并不会影响搜索引擎抓取、收录内容，Google、百度建议所有网站尽可能都使用。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！个人觉得决定SSL证书价格的是两大原因:一是安全，证书应该具备加密传输和可验证两个用途。发证机构要做好证书的管理，不加审阅的滥发会导致根证书机构的不可信认，那样的证书基本上没什么安全可言。至于免费证书，你也知道，想做什么证书都可以，那么这个证书就只剩下加密传输一个用途。二是第三方支持，尤其是微软、谷歌、苹果的认可支持。如果你的网站是对内用户而且只有PC版的可以考虑免费证书，否则建议你还是买个好证书吧。下面分享两个垃圾证书的例子吧:一是我们公司就买过一个垃圾证书，用户使用谷歌、360浏览器访问时会出现安全提示，必须点击高级选项将证书加受信列表才能正常访问，IE浏览器没问题。得亏是内部用户可以指导一下，如果是外面的客户访问你怎么指导？另外一件事是我们将公众号后台升级后，iphone用户居然无法打开网页，因为苹果不支持…总之，这世上都是一分钱一分货，别以为什么东西都能免费、低价取得，免费的东西都是最贵的。