- （安全套接字层超文本传输协议）HTTPS=HTTP+SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
- HTTPS的工作原理
- 页面中的所有http://…的链接都改为https://…（参考：HTTP与HTTPS的区别）。不过为了http和https兼容，去掉页面链接中的http头部，这样可以自动匹配http头和https头。文章里说：
例如：将http://www.baidu.com改为//www.baidu.com。然后当用户从http的入口进入访问页面时，页面就是http，如果用户是从https的入口进入访问页面，页面即使https的。
测试发现，//images/01.jpg和images/01.jpg效果是一样的。
- Win2008+IIS7.0下安装SSL证书
- 第一次操作是按照IIS7如何实现访问HTTP跳转到HTTPS访问来操作的，结果导致用C端访问服务器上所有网站都会自动跳转到https://…，提示证书安全有问题。应该是URL重定向后，导致服务器上所有网站搜索http://…都自动跳转到https://