域名证书管理

背景信息

通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。

• HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
• HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

操作场景

• 如果您已有证书，可直接上传进行配置，同时可以在当前页面对证书进行无缝切换、删除等操作。
• 如果您想批量更新域名证书，也可以通过批量配置证书实现，批量配置证书后，新的证书会覆盖原有证书。
• 您可以前往SSL证书管理购买证书。

配置证书

1. 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
2. 在左侧菜单栏中，选择“域名证书管理”。
3. 单击左上角“配置证书”，进入证书配置页面，如下图所示。
   图1 配置证书
   
4. 配置相关参数，请参考下表。

   表1 国际证书参数说明

   参数	说明
   证书标准	国际标准证书。
   证书来源	选择证书来源，有“自有证书”和“SCM证书”两项可选。
   证书名称	如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
   证书内容	如为自有证书，请用本地文本查看工具打开证书，将证书内容复制到文本框中。证书格式请参考HTTPS证书要求。 如为SCM证书，证书内容将由系统自动获取。 说明： 证书内容中不能有空格、空行，否则会提示证书参数错误。
   私钥内容	如为自有证书，请用本地文本查看工具打开私钥，将私钥内容复制到文本框中。私钥格式要求请参考RSA私钥格式要求。 如为SCM证书，私钥内容将由系统自动获取。

   表2 国密证书参数说明

   参数	说明
   证书标准	国密（SM）证书。
   证书来源	选择证书来源，可选“自有证书”、“SCM证书”。
   证书名称	如果是自有证书，请输入证书名称。建议证书名称为英文，长度为3-64个字符。 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
   签名证书内容	以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 按照“服务器证书-证书链”的顺序依次排列上传。
   签名私钥内容	以文本方式打开待上传证书里的签名私钥KEY格式的文件（后缀名为“.key”），将私钥复制到此处。
   加密证书内容	以文本方式打开待上传证书里的加密证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 此处无需上传证书链。
   加密私钥内容	以文本方式打开待上传证书里的加密私钥KEY格式的文件（后缀名为“.key”），将私钥内容复制到此处。

5. 单击“下一步”，可以将证书关联到加速域名。

   

6. 选择左侧需要关联的CDN加速域名，单击图标，完成该域名的关联，单击“下一步”。
   

   • 如果您选择的域名已使用证书，本次操作将会替换您的已有证书。
   • 选择域名时支持按照HTTPS状态搜索。
   • 最多可选50个域名。
7. 单击“完成”，实现关联域名的HTTPS安全加速。

清理托管证书

您也可以在页面对托管证书进行删除操作。

注意事项

• 清理托管证书，该托管证书将从服务器端删除，不会泄露您的相关隐私。
• 已关联加速域名的托管证书不能清理，请先关闭HTTPS安全配置。
• 如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN。

操作步骤

1. 单击“清理托管证书”。
2. 在弹出页面选择您需要清理的证书，单击“确定”，完成托管证书清理。
   

   如果您需要再次使用托管证书，请从SSL证书管理中重新推送至CDN