CDNetworks提供HTTPS功能,您可以通过控制台自助新增或修改关联的SSL/TLS证书,为您的加速域名启用HTTPS加密传输,提升网站安全性。证书关联部署成功后,对该加速域名的HTTPS请求将使用对应证书进行SSL/TLS安全校验。
如何为您的加速域名启用HTTPS
- 登录CDNetworks控制台, 选择对应的产品。
- 进入自助配置页面,找到要设置的域名,点击操作列中的图标,进入HTTPS配置界面。
- 在此界面下,您可执行如下操作:
- 若域名未曾关联过证书,可选择您现有的证书关联,或上传新的证书进行关联。
- 若域名已关联证书,则将显示当前使用的证书信息,您也可以点击新增证书选项,重新选择其他证书进行关联。关于新增证书操作的更多细节,请参照SSL/TLS证书管理。
- 证书关联成功后,您需要将配置部署到线上正式生效,生效后该加速域名的HTTPS请求将使用新关联的证书进行SSL/TLS安全校验。
- (可选)在HTTPS配置界面中还提供回源协议改写配置项,您可以在此处根据实际需求配置CDN回源时使用的协议。请参考回源协议改写了解更多配置细节。
注意:
在此处修改回源协议后,对应配置将自动同步至域名配置修改界面中的回源设置-回源协议改写配置项。
为了避免错误的配置对您的线上业务造成影响,建议您先将配置部署到测试环境。确认配置无误后,再将其正式生效至线上环境。关于如何将配置部署到测试环境,请参考教程通过预部署来验证配置是否生效。
注意事项
- CDNetworks控制台目前仅支持SNI类型HTTPS证书的自助管理和配置启用。如果您需要为您的域名启用非SNI类型的HTTPS配置,请您联系CDNetworks技术支持团队。
- 更多关于证书管理(包括新增、修改与关联等)的详细信息,请参考SSL/TLS证书管理内的相应说明。