Https

上一次，我们通过google云平台已经完成了magento电商系统的安装。如果你参考晨飞博客的之前的教程去做，顺利的话，现在应该已经可以用你的网站域名正常访问搭建好的magento系统自建站了。 今天，我们要做一件锦上添花的事情，为magento系统的自建站安装SSL安全证书，开启全站HTTPS访问。关于SSL安全证书和https访问是什么，我在《全球HTTPS时代来了 晨飞博客启用SSL安全证书》和更早的一篇文章中有过详细介绍，这里不多废话，建议先去看看这2篇文章。 应该说，到目前为止，几乎所有的稍微有点名气的电子商务网站都会安装ssl安全证书，启用https加密协议访问网站。https可以防窃听，防篡改，防冒充。对于网站自身来说，更有利于网站SEO优化，提升公司品牌形象和可信度。https在很多发达国家的普及率非常高，这得益于对信息安全的足够重视，很多地方甚至采取了强制措施，推进https的应用。 目前，我国的政府网站https使用率较低，来自沃通WoTrus的数据统计，只有3%的网站用了有效的SSL证书。相比之下，美国的政府网站https使用率则高的多，特别是美国政府发布的HTTPS-Only政策，网站https使用率飙升至77%。组建了专门的机构负责推进https应用、检查是否符合标准以及统计https的适用情况。 我们做的是跨境电商，首先说跨境电商平台，可以肯定的是100%的跨境电商平台都是采用https协议进行网站访问，换句话说，如果你看到哪个跨境电商平台是直接通过http访问的，那一定是个假的网站，或者说这网站有随时倒闭的可能性，比如说《借卖网借用“黑客攻击”宣告它的死亡，原来它是家跨境出口平台》。 跨境电商自建站就灵活多了。是否启动https协议访问与否，跟网站技术人员的认知以及专业程度有一定的关系。当然，也跟自建站所采用的搭建方式有关。在随机访问了几个外贸自建站中，采用shopify方式搭建的网站全部启用了https加密访问协议，而opencart搭建的网站则没有发现https。数据不一定很准确，只是从另外一个角度说明采用何种方式搭建自建站的专业程度。 作为全球最先进的开源电商系统，magento系统对https的支持也是非常给力，甚至可以在管理界面设置，对前台后台分别设置是否启用https。在谷歌云平台上搭建magento自建站，通过谷歌赠送的300美元使用一整年服务，我们没有花费1分钱就把网站搭建好了。而ssl安全证书方面，我们同样可以通过免费的方式获得https加密支持。当然，如果你不差钱，或者嫌麻烦，namecheep上有很多付费的证书可供购买。我们把省钱做到极致，今天仍然用免费的方式来部署ssl安全证书。 你可以直接到Let's encrypt官方网站申请免费的SSL安全证书，3个月一次续签。Let's [...]