网站用了CDN加速（www.ffgglm.com）怎么部署SSL证书？

您好！

您目前用的是百度CDN免费版本不支持SSL，需要购买收费版本才可以支持！

1、百度云加速：网页链接 （如果要实现HTTPS，要购买：专业版：2490元/年，默认提供HTTPS，默认百度共享证书，也登陆Gworg申请独立证书，然后自己上传到CDN安装）

半程加密：是指源站服务器不用安装证书，CDN里面包括了证书，这种比较普遍，缺点源站还是会被攻击劫持，因为源站服务器80端口还是存在的，如果支付平台推荐全程加密，这样的情况下实行源站加密，前提源站需要买HTTPS证书，并且安装，可以淘宝：Gworg 获取。

2、百度云：网页链接（内容分发网络CDN，目前是流量计费或带宽积分，如果需要实现HTTPS，需要淘宝：Gworg获取证书后，安装到CDN，百度提供教程，签发机构有，这种比较安全，可以实行自己的证书与源站服务器安装服务）

您好！

需要或不需要两种答案，推荐：源服务器部署SSL更安全！

不需要的具体解释（不安全）：SSL证书如果直接部署到CDN，同样网站也可以实现HTTPS访问，但CDN获取源服务器资源的过程是HTTP协议，如果源IP泄漏，用户可以直接使用技术方式直接访问真实的IP，这样就绕过了SSL设置的安全技术，所以这种方式只适合只需要展示HTTPS的网站使用。通常是不需要在CDN设置读取源服务器的请求SSL认证过程，而是80或者其它HTTP方式实现通道。

需要的具体解释（安全）：源服务器部署了SSL并且强制SSL访问，将80端口HTTP协议删除，让CDN直接读取HTTPS协议的数据，并且请求认证源服务器的证书是否正确的请求，这样是安全的，可以确保整个网络过程都是属于HTTPS加密协议。

相关安全SSL证书注册，可以登陆Gworg进行申请。

1、如果CDN支持SSL证书，安装后网页就是HTTPS加密，有助于网站安全与SEO优化、

2、那么您可以向您的签发过去索取证书：网页链接

3、根据CDN提供商配置说明，安装SSL证书，一般签发机构也会提供教程。