ssl证书 免费申请，SSL证书有哪些优势和弊端？
优势：
1、ssl证书最大的优势在于数据安全，可以使网站具备更好的加密性能，避免信息泄露等风险，降低网站被劫持的概率等。
2、部署ssl证书是大势所趋。由谷歌、百度等互联网巨头领头，搜索引擎已经全面支持https抓取、收录，并且会优先展示https结果。甚至可以预测，以后https将会全面普及，只不过是时间的问题而已。
3、有效防止“冒牌”网站。启用ssl证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息等方式，向用户展示网站身份认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒，减免不必要的损失。
弊端：
ssl证书技术门槛要求较高；增加了网站的运营成本；增加网站服务器的计算资源消耗；以及https维护比较麻烦等问题。
在这里可以提醒下，ssl证书面临的这些问题都可以解决的，像技术门槛高和运营成本这个问题，可以找我们天威诚信，正规的CA机构。如果是资金问题，你也可以去阿里云上申请Symantec免费ssl证书，阿里云上免费证书也是由天威诚信来支持服务的；而关于网站加载速度的问题，则可以通过cdn等方式来解决。
shopify如何设置店铺？
店铺设置方法如下1.shopify是一站式saas模式电商服务平台，为卖家提供搭建网店的技术和模版，管理渠道的营销、售卖、支付等服务。注册账户选择网站模版设置物流收款方式，短时间内就能生成独立站。
2.创建店铺时用需要登陆谷歌用谷歌邮箱进行验证，在shopify网站创建输入邮箱、密码，创建后将填写店铺名称以及手机号码等基础信息即可创建完成。
3.店铺设置：进入店铺后台后，点击左下方设置店铺付款入账方式以及语言，时区板块，设置店铺地址，区域时间以及出售单位与货币的设置。结帐方式，卖家可设置仅接收的付款方式以及发货订单地址发货所带物品等。域名绑定，卖家设置域名进行连接，域名可设多个，域名添加需进行验证，在主域名进行添加保存即可。
4.店铺装修：导入产品-卖家通过设置导入的文件进行多个产品进行添加发布，导入时需要有专门的导入模版否则可能会导入失败，或直接添加产品，填写产品的基本信息保存上传。
产品目录创建，通过产品系列进行创建，填写标题，目录描述以及筛选关键词进行添加，即可创建保存。店铺导航通过网站地图添加菜单以及筛选器令客户进行筛选他所需的条件找到想要的产品。筛选条件可选供货情况、价格、产品类型、品牌进行筛选。
在线商城，选择模版，对模版进行编辑设置并进行发布使用，进入自定义店铺装修设置放置店铺logo、导航栏、店铺产品活动进行店铺的整体装修。设置时可按顺序进行排列。在页脚可以对底部进行修改放置店铺导航。增加客户点击进入提高转化。
5.根据上述步骤即可完成对shopify店铺的创建以及基础的店铺信息优化。
网站加密与不加密区别是什么？
首先可以明确的告诉你，网站的加密与否和HTTPS无关！HTTPS不是用来给网站加密的，而是给传输中的数据加密的。
所以我们要分清楚这两者的区别，严格意义上说，没有给网站加密的说法，因为网站本身是一种展现形式（基于数据），如果说加密，那只能给网站上的数据加密。
HTTP协议在HTTPS出来之前，我们访问网站用的协议都是标准的HTTP协议。HTTP协议在数据传输过程中是明文传输的，比如说：
用户提交的POST请求数据是明文传输的；
网页内容传输也是明文的。
这就会存在很大的安全问题，如果黑客在中间层拦截了请求，那我们提交的数据及服务器响应的数据都是可以直接看到的，黑客也可以重新篡改数据然后重新提交。
如上图示，对于HTTP请求，我们看到响应数据都是明文显示的。
HTTPS协议我们再来看下HTTPS请求的响应数据是怎样的，如下图示：
可以看到，HTTPS请求的响应数据是“乱码”的，也就是加密显示的，这样别人是无法解密的。
HTTPS协议其实就是在HTTP协议上加了一个SSL层用来对数据加密传输，所以我们通过抓包工具可以看到，请求HTTPS协议的网址，抓包工具标的协议还是HTTP，只不过请求的是443端口而不是80端口。
HTTPS协议能最大程度保证数据在传输过程中不被篡改，所以说启用了HTTPS后黑客发起“中间人”攻击很难。
是否启用HTTPS给网站带来的区别优点：使用HTTPS协议的网站要比使用HTTP协议的网站在数据安全上要好得多，HTTPS可以防止中间人攻击，而且在安全策略上限制得较为严格（比如HTTPS网页上不能引用HTTP协议的资源等）。
缺点：HTTPS访问起来比HTTP要慢一点，但对于用户而言，这个“慢”是感知不出来的，但理论上会慢一些，因为涉及到数据的加解密操作带来的开销。
HTTPS证书（SSL证书）国际SSL证书是很贵的，但现在国内有不少公司都提供了免费版的SSL证书，免费SSL在使用上问题不大，可以尝试使用。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！怎样申请免费通配的ssl证书？
让网站永久拥有HTTPS - 申请免费SSL证书并自动续期 Let’s Encrypt
为什么要用HTTPS 网站没有使用HTTPS的时候，浏览器一般会报不安全，而且在别人访问这个网站的时候，很有可能会被运营商劫持，然后在网站里显示一些莫名其妙的广告。
有HTTPS的时候，通俗地讲所有的数据传输都会被加密，你和网站之间的数据交流也就更加安全。
相关简介Let’s Encrypt 如果要启用HTTPS，我们就需要从证书授权机构处获取一个证书，Let’s Encrypt 就是一个证书授权机构。我们可以从 Let’s Encrypt 获得网站域名的免费的证书。
Certbot Certbot是Let’s Encrypt推出的获取证书的客户端，可以让我们免费快速地获取Let’s Encrypt证书。
便宜SSL 便宜SSL是一家国内的SSL证书提供商，同样也拥有免费证书。而且提供丰富的工具: https://www.pianyissl.com/tools。
获取HTTPS证书 获取SSL证书的过程大体上都一样。既可以图形化，也可以命令行，最后实现的效果都完全一样，大家各取所需。
命令行安装Certbot 进入Certbot的官网，选择你所使用的软件和系统环境，然后就会跳转到对应版本的安装方法，以Ubuntu + Nginx为例。
sudo apt-get updatesudo apt-get install software-properties-commonsudo add-apt-repository ppa:certbot/certbotsudo apt-get updatesudo apt-get install certbot申请证书 安装完成后执行：
certbot certonly --webroot -w /var/www/example -d example.com -d www.example.com 这条命令的意思是为以/var/www/example为根目录的两个域名example.com和www.example.com申请证书。
如果你的网站没有根目录或者是你不知道你的网站根目录在哪里，可以通过下面的语句来实现：
certbot certonly --standalone -d example.com -d www.example.com 使用这个语句时Certbot会自动启用网站的443端口来进行验证，如果你有某些服务占用了443端口，就必须先停止这些服务，然后再用这种方式申请证书。
证书申请完之后，Certbot会告诉你证书所在的目录，一般来说会在/etc/letsencrypt/live/这个目录下。
图形化 进入便宜SSL的官网https://www.pianyissl.com，注册了账号之后，选择那个体验版的免费测试，然后点确认购买。
输入域名并点击生成CSR并提交申请按钮。
点击确定按钮。
接下来会选择验证方式。
这里我选择邮箱验证方式，其它另外两种依照你的个人情况而定，反正就是为了验证域名是不是你的而已。
大约过几分钟，邮箱会收到一封验证邮件，如下图，复制②指向的一串验证码，点击①处的Here链接。
输入验证码，点击Next>按钮。
提示已经输入正确的验证码，点击Close Window。
大约等到10分钟左右，再次登陆 https://www.pianyissl.com，进入个人中心，可以看到已经成功申请SSL证书，点击查看详情。
此时你可以点击箭头所指的证书打包下载，然后免费的SSL证书就可以下载到本地了，下载后可以看到SSL压缩包内的文件。
部署HTTPS证书 找到网站的Nginx配置文件，找到listen 80;，修改为listen 443;在这一行的下面添加以下内容：
ssl on;ssl_certificate XXX/fullchain.pem; 修改为fullchain.pem所在的路径ssl_certificate_key XXX/privkey.pem; 修改为privkey.pem所在的路径ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on; 保存退出后，通过nginx -t来检查配置文件是否正确，有错误的话改之即可。配置文件检测正确之后，通过nginx -s reload来重载配置文件。
然后通过访问https://example.com来查看是否配置成功。
如果发现无法访问或者是加载不出来的话检查一下443端口有没有开启！
设置HTTP强制跳转HTTPS 上一步成功之后大家可能会发现通过原来的http://example.com无法访问网页了，因为HTTP默认走的是80端口，我们刚才将其修改为443端口了。在这里我们可以在配置文件的最后一行加入以下代码：
server {listen 80;server_name example.com; 这里修改为网站域名rewrite ^(.*)$ https://$host$1 permanent;}意思是每一个通过80端口访问的请求都会强制跳转到443端口，这样一来访问http://example.com的时候就会自动跳转到https://example.com了。
命令行下设置证书自动续期 有心的小伙伴可能会留意到我们刚才申请的整数的有效期只有90天，不是很长，可是我们可以通过Linux自带的cron来实现自动续期，这样就相当于永久了。
随便找一个目录，新建一个文件，名字随便起，在这里以example为例，在里面写入0 */12 * * * certbot renew --quiet --renew-hook "/etc/init.d/nginx reload"，保存。
然后在控制台里执行crontab example一切都OK了。原理是example里存入了一个每天检查更新两次的命令，这个命令会自动续期服务器里存在的来自Certbot的SSL证书。然后把example里存在的命令导入进Certbot的定时程序里。
附：其它环境下的证书部署 https://www.pianyissl.com/support/
Nginx相关命令nginx -t 验证配置是否正确nginx -v 查看Nginx的版本号service nginx start 启动Nginxnginx -s stop 快速停止或关闭Nginxnginx -s quit 正常停止或关闭Nginxnginx -s reload 重新载入配置文件crontab相关命令cat /var/log/cron 查看crontab日志crontab -l 查看crontab列表crontab -e 编辑crontab列表systemctl status crond.service 查看crontab服务状态systemctl restart crond.service 重启crontab参考文档https://lucien.ink/archives/81/https://www.cnblogs.com/zoro-zero/p/6590503.htmlhttp://blog.csdn.net/gsls200808/article/details/53486078https://certbot.eff.org/#ubuntuxenial-otherhttp://nginx.org/en/docs/http/configuring_https_servers.html
https://www.cnblogs.com/zdz8207/p/10729294.html
登录网银提示ssl错误什么意思？
一、ssl证书中包含的域名与使用SSL证书的网址不一致
这是一个最常见的SSL证书错误。通常是因为证书引用错误，或者证书部署人员还没意识到一张ssl证书是保护特定的域名，而不是任意一个域名都可以随意调用一张证书。每一个ssl证书所对应的域名都具有唯一性，当网站引用的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。 解决方法：需要重新申请ssl证书。如有相同主域名的多站点，可以使用一张通配符证书来实现。
二、网站证书是自签发的不可信证书
浏览器信任的SSL证书是由可信的CA机构签发的，这种证书才具有公信力。如果您使用的是自签证书，或者一些兼容性不好的免费证书，那么就会出现网站被浏览器标注不安全或者直接拦截的风险。
解决方法：在环度网信申请可信的SSL证书即可。
三、网站证书已过期或还未生效
出现这种情况可能有两个原因：
一是电脑系统日期错误。另一个原因就是SSL证书过了有效期，需要续费。
解决方法：点击浏览器小锁，可查看该证书信息的有效起止日期，确定证书是否在有效期内。如证书有效期正常，则查看电脑日期是否正确。如果ssl证书不在有效期内，需尽快联系证书颁发厂商，进行续费。
四、页面包含有不安全的http内容
如果您的HTTPS网站的图片、JS脚本，FLASH插件是通过HTTP方式去调用的，就会发生这种错误。
解决方法：将调用的元素http改成HTTPS即可，然后刷新测试ssl问题是否已经解决。
