文章发表于：2020年01月08日 15:46:30

天威诚信 网站如何正确安装部署SSL证书很关键 

    随着网络时代的不断发展，对于网络安全性的要求也越来越多，而安装SSL证书的网站也随着增多，越来越多的人了解并熟知了SSL证书，但是对于SSL证书的安装部署，很多人还是有欠缺的，SSL证书没有完整地部署或者没有部署在它应该部署的地方的有很多。下面天威诚信就和大家一起分享如何正确安装部署SSL证书的要点，帮助网站开发者在部署HTTPS时避免大多数常见错误。

北京数字证书认证中心网站安装SSL证书的几个要点：

    1、如果你有任何机密信息，或者你要进行用户登陆，哪怕只是让管理员登陆，你就应该部署HTTPS。风险并非只存在于理论上。

    2、决不要部分部署HTTPS：请将它用于所有内容，否则你将面临许多风险，比如session ID被拦截，其危害不亚于密码被拦截。

    3、如果你部署了HTTPS，请将任何普通的HTTP请求都重定向至HTTPS的URL，以强制所有的请求都通过HTTPS来处理。

    4、启用HTTP严格传输安全协议(HSTS)来进一步减少遭受攻击的可能。

    5、在你的cookies，比如session cookie上设置安全标记，确保它们不会经由普通的HTTP请求而泄露。