Magento 是一个领先的电子商务平台，也是基于开源技术的内容管理系统（CMS）软件。
迄今为止，它已为 200,000 多家在线零售商提供了服务，而且还在逐年增长。 每四家在线企业中就有一家使用 Magento 通过互联网销售产品和服务。 尽管 Magento 功能强大，但仅靠它并不能完全优化您的销售流程。 您仍然必须保护客户的敏感数据不被网络攻击者截获。 为此，您需要学习如何将 Magento 网站从 HTTP 转为 HTTPS。
这就是SSL 证书发挥作用的地方。 该数字文档旨在对客户浏览器和网络服务器之间传递的个人信息（姓名、地址、信用卡号）进行加密。 安全的网站在其 URL 中使用HTTPS通信协议，而不安全的网站则使用普通HTTP协议。
如果您的 Magento 网站仍然使用 HTTP，那么您每天都在错失新客户、销售额和利润。 这是因为网站访客每次进入网站时，浏览器都会发出警告。 要解决这一关键问题，必须尽快将 Magento 网站从 HTTP 转为 HTTPS。 本文将帮助您顺利过渡。
你要做的第一件事就是为你的网店购买合适的 SSL 证书。 如果你是 SSL 的新手，请慢慢来，浏览我们的博客了解基础知识。 这里有几个主题供您参考：
SSL 证书工作原理技术概述
如何为网站选择最佳 SSL 证书？
为什么 SSL 证书对网店很重要？
没有时间阅读？ 使用我们高度直观的SSL 向导，找出适合您网站的 SSL 证书。
购买 SSL 证书后，需要将其安装到服务器上。 每个证书颁发机构都为所有主要平台提供了深入浅出、循序渐进的安装指南。 您可以在这里找到它们。
现在是时候将 Magento 网站从 HTTP 转为 HTTPS 了。 下面我们列出了要做的最重要的事情。
1.更改基本安全 URL
登录 Magneto 管理面板。 在右上角单击系统> 配置，然后单击常规列表下的网络。 只需在 URL 前面添加 HTTPS 即可。 清除 Magento 和浏览器缓存。 现在，网站应使用 HTTPS 协议加载。
2.使用 301 HTTP 重定向
现在您已经将网站设置为使用安全连接，是时候处理不安全的链接了。 301 重定向是从一个 URL 永久重定向到另一个 URL。 它们会将访客和搜索引擎发送到一个不同的 URL，与最初输入浏览器的 URL 不同。 在我们的案例中，301 重定向将把流量从 HTTP 引向 HTTPS。 Magento 有多个扩展程序可用于快速 301 重定向。
3.实施 HSTS
HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一个有用的网络服务器命令，它能告诉浏览器自动强制使用 HTTPS 页面。 它还会告诉 Google 在搜索结果中显示 HTTPS URL。 HSTS 与 301 重定向配合默契，可确保用户在安全的环境中浏览。
4.检查代码中是否有不安全的 URL
对代码进行全面扫描，将所有 HTTP URL 重写为 HTTPS。 并非所有 URL 都是动态生成的，有些 URL 是以文本形式写入代码的，很容易被忽略。 确保它们也得到 HTTPS 处理。
5.创建新的网站地图
整理好所有 URL 后，下一步就是生成新的网站地图。 它将为搜索引擎提供可抓取的相关信息。 要提升搜索引擎优化排名，您的 sitemap.xml 需要包含所有 HTTPS URL。
6.检查 Robots.txt 文件
与 sitemap.xml 一样，该文件也会被搜索引擎抓取。 但在这里，你要包含不想让机器人访问的页面。 确保文件中没有列出任何 HTTPS 页面。
7.在服务器上托管所有内容
来自 HTTP 源的图片、视频或文档会破坏 HTTPS 页面。 为避免这种不愉快的情况，请务必将媒体文件托管在您的网站上。
总之，您可以轻松地将 Magento 网站从 HTTP 转为 HTTPS。 整个过程并不像有些人想象的那么困难。 只需遵循我们的 7 个步骤，就能获得最佳效果。 当然，复杂的系统需要专业的配置，因此，请不要犹豫，聘请 Magento 开发人员来协助您实现无障碍过渡。
