阿里云虚拟主机https加密访问,并.htaccess强制301跳转到www站点

　　如今，数据传输安全越来越被重视，https加密访问，便成为了互联网的大趋势，据悉已有60%的中国站点选择开启https。今天，我们以阿里云虚拟主机为例，教站长如何快速实现www站点https访问。如何https加密访问并强制全站www访问呢？站长实操如下。

　　一、登陆阿里云主机控制台，依次点击“域名管理”→“域名绑定”，然后点击“开启”强制HTTPS加密访问。

　　确定之后，稍待片刻，系统自动帮你快速、免费安装证书。

图：https加密访问

　　注意事项：

　　1、阿里云免费证书仅能保护当前域名,www域名申请免费证书会自动绑定顶级域名, 所以需要将顶级域名的A记录也解析至云虚拟主机IP地址；

　　2、阿里云免费证书有效期一年,生效之后加速域名的 SSL Labs 安全等级为A ，到期自动续签。

　　二、设置.htaccess强制301全站https访问

　　第一步操作，安装了https证书，并开启了https访问，效果是这样子的：http和https，都可以访问网页，网页状态返回代码200。但是，这就出现了两个网页地址，不利于搜索引擎权重的集中。

　　所以，建议全站做https访问，这时需要设置.htaccess，规则如下：

图：全站https访问的.htaccess规则

　　三、www域名与顶级域名的https强制跳转

　　现在人们习惯站点用www开始，所以还需要做到顶级域名301跳转到www域名，那么，如何处理呢?需要我们优化好.htaccess规则。PS.网上流传的方法，人云亦云，并没有同时兼顾https与www的情形。

　　通过状态码检测：仅一次301跳转，便将http的顶级域名跳转到https的www域名。敢闯网(www.darecy.com)，本着求真务实、开放图强的信念，为您创业、生活、工作开拓新动能，如果您感觉言之有理，请为我们加油！

图：https安全评估