上一篇文章我介绍了 HTTP/2 协议 ，它只有在 HTTPS 环境才会生效。
为了升级到 HTTP/2 协议，必须先启用 HTTPS。如果你不了解 HTTPS 协议（学名 TLS 协议），可以参考我以前的文章。
本文介绍如何将一个 HTTP 网站升级到 HTTPS 。
一、获取证书
升级到 HTTPS 协议的第一步，就是要获得一张证书。
证书是一个二进制文件，里面包含经过认证的网站公钥和一些元数据，要从经销商购买。
证书有很多类型，首先分为三种认证级别。
- 域名认证（Domain Validation）：最低级别认证，可以确认申请人拥有这个域名。对于这种证书，浏览器会在地址栏显示一把锁。
- 公司认证（Company Validation）：确认域名所有人是哪一家公司，证书里面会包含公司信息。
- 扩展认证（Extended Validation）：最高级别的认证，浏览器地址栏会显示公司名。
还分为三种覆盖范围。
- 单域名证书：只能用于单一域名，
foo.com的证书不能用于www.foo.com- 通配符证书：可以用于某个域名及其所有一级子域名，比如
*.foo.com的证书可以用于foo.com，也可以用于www.foo.com- 多域名证书：可以用于多个域名，比如
foo.com和bar.com
认证级别越高、覆盖范围越广的证书，价格越贵。
还有一个免费证书的选择。为了推广HTTPS协议，电子前哨基金会EFF成立了 Let’s Encrypt，提供免费证书（教程和工具）。
拿到证书以后，可以用 SSL Certificate Check 检查一下，信息是否正确。
二、安装证书
证书可以放在/etc/ssl目录（Linux 系统），然后根据你使用的Web服务器进行配置。
如果使用 Let’s Encrypt 证书，请使用自动安装工具 Certbot。
安装成功后，使用 SSL Labs Server Test 检查一下证书是否生效。
三、修改链接
下一步，网页加载的 HTTP 资源，要全部改成 HTTPS 链接。因为加密网页内如果有非加密的资源，浏览器是不会加载那些资源的。
