如果你有使用互联网的经验，你就会发现在浏览器访问知名网站的时候，图标上会显示安全，这是由于该站点使用的是https协议，是加密的通讯协议。

如下是使用浏览器访问百度时看到的安全证书信息。

而我们在自己使用web服务器程序搭建的简单网站，如果直接部署到云服务器上，使用浏览器访问会显示不安全，这是因为我们默认使用的是http协议，是一种明文传输协议，属于不安全的通信协议。

于是，高阶的玩家自然不满足于不安全的http访问，这个时候你就需要了解一下https的原理和 tls/ssl证书加密机制，然后考虑在服务器上部署证书，从而能够把你的站点变成安全的。

这部分内容属于密码学领域，如果你不是很感兴趣，只需要知道是它保证了https的安全性。

其次，tls/ssl机制中最重要的，也是我们需要关注的，就是ssl证书。ssl证书不是自己生成的，而是由第三方公信机构颁发的，站点需要向公信机构申请ssl证书，由于公信机构的可信，所以只要通过颁发的证书，就可以鉴别站点的可信与否。

申请ssl证书主要通过购买服务的方式，当然我们这里使用腾讯云的免费资格，每个用户可以申请20个通用单域名证书。

打开腾讯云

点击申请免费证书

按照要求填写，参考官方申请流程

下载证书，在证书管理中直接下载

这里同样可以参考腾讯云官方说明文档

选择你所拥有的服务器类型和web程序类型，将证书部署到服务器上。官方文档说明的非常详细，请有需要仔细阅读。