喜讯：国内、香港、海外云服务器租用特惠活动，2核/4G/10M仅需31元每月，点击抢购>>>

TOP云DDOS防御接入教程-HTTPS 配置指南

点击这里立即体验DDOS防御>>>

HTTPS 配置指南

配置场景

云防支持 HTTPS 服务，您可以通过上传证书进行部署，也可以将已经托管至云防 SSL 证书管理的证书，直接部署至云防平台，启用 HTTPS 加速服务，实现全网数据加密传输。

配置指南

查看配置

登录云防控制台，在菜单栏里选择【域名管理】，单击域名右侧【配置】，即可进入域名配置页面【高级配置】中，查看指定域名的 HTTPS 配置情况：

也可前往左侧菜单栏【域名证书配置】页面，查看账号下所有配置了 HTTPS 加速的域名列表：

域名配置

1. 先择域名

   在【证书管理】菜单栏下，单击【配置证书】，选中需要配置证书的加速域名：

   

2. 选择证书

   若已有证书，可直接将 PEM 格式的证书内容和私钥粘贴入对应位置即可：

   • 云防现已支持 ECC 证书部署。
   • 证书内容需要为 PEM 格式，非此格式证书请参考 PEM 格式转换。
   • 可选择云防托管证书，直接进行一键部署。

   

3. 回源方式

   除了在接入云防域名或在源站配置模块时进行回源方式设置，也可在配置证书时进行回源协议的调整，云防支持以下两种回源协议：

   • HTTP 回源：所有请求均使用 HTTP 回源，也就是源服务器没有配置证书。
   • 协议跟随：根据请求协议进行回源，HTTPS 请求使用 HTTPS 回源，HTTP 请求使用 HTTP 回源，如果源服务器有配置证书选择这种方式。

批量配置

单击上方【批量配置】，可通过上传证书，自动匹配适配的域名，进行批量配置：

1. 选择证书

   若已有证书，可直接将 PEM 格式的证书内容和私钥粘贴入对应位置即可：

   • 云防现已支持 ECC 证书部署。
   • 证书内容需要为 PEM 格式，非此格式证书请参考 PEM 格式转换。
   • 可选择云防托管证书，直接进行一键部署。

   

2. 选择域名

   根据上传 / 选择的证书，CDN 会自动匹配出允许配置的域名列表，可按需进行勾选配置：

   

3. 回源方式

   除了在接入加速域名或在源站配置模块时进行回源方式设置，也可在批量配置证书时进行批量回源协议的调整，云防支持以下三种回源协议：

   • HTTP 回源：所有请求均使用 HTTP 回源。
   • HTTPS 回源：所有请求均使用 HTTPS 回源。
   • 协议跟随：根据请求协议进行回源，HTTPS 请求使用 HTTPS 回源，HTTP 请求使用 HTTP 回源

   注意： 批量配置提交后，所选域名会逐一进行证书部署，若出现异常，列表页会出现“更新失败”的状态，此时原有配置仍继续生效。 更新失败时，可单击右侧【编辑】，重新进行配置。

变更证书

单击证书右侧【编辑】，可指定域名进行证书更新，也可重新进行批量配置，覆盖原有证书配置。

更新证书全网逐节点生效，无缝切换，不会影响现网 HTTPS 服务，也可单击【删除】，取消 HTTPS 加速服务。

证书过期

证书过期前30天、前15天、前7天及过期当天云防都会以短信、邮件向用户账号发送到期提醒。