文档首页> > 用户指南> 配置管理> HTTPS配置

HTTPS配置

更新时间: 2018-12-04 15:30

通过配置加速域名的HTTPS证书,并将其部署在全网CDN节点,实现HTTPS安全加速。

配置说明

HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读取其中的信息。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。

  • 状态

    配置项开关默认停用,不支持HTTPS访问。

  • 配置项开关开启

    CDN同时支持HTTP访问和HTTPS访问。

  • 配置项开关停用
    • CDN仅支持HTTP访问。
    • 证书配置信息将会被清除,再次开启HTTPS配置需要重新配置证书相关信息。
  • 证书/私钥内容
    CDN支持使用自有证书,或托管在华为云 SSL证书管理业务下的证书来配置HTTPS。
    • 自有证书上传
      • 仅支持PEM格式的证书/私钥内容,具体要求请参见HTTPS证书要求
      • 支持证书/私钥内容更新,更新生效大约需要5~10分钟。
      • 支持证书查看,但基于安全考虑,不支持私钥内容查看。
    • 华为云托管证书
      • 华为云支持将自有证书和私钥上传到SSL证书管理控制台,您上传的数字证书和私钥在华为云将被加密保存管理。若您使用了华为云SSL证书管理服务,在CDN配置HTTPS安全加速时您可以直接选择托管在华为云的证书,无需重新上传。
        说明:

        华为云托管的证书需要先在SSL管理控制台将该证书推送到CDN产品,才能在CDN配置HTTPS时选择此证书。

      • 您也可以在华为云SSL证书管理页面购买或免费申请证书。
  • 回源方式
    • 当选择“HTTP”时,用户回源请求将遵从HTTP协议。
    • 当选择“协议跟随”时,用户回源请求协议将跟随用户加速访问协议。
  • 强制跳转HTTPS

    当您开启此项配置后,用户访问您网站时,所有访问请求方式都将强制跳转为HTTPS访问。

  • HTTP2.0

    HTTP2.0即HTTP超文本传输协议的新一代版本,和HTTP1.x比较具有有效提升数据传输效率、节省带宽和流量、缓解网络阻塞状况、提升缓存命中率等优点。当您开启此项配置后,用户访问您网站时的访问请求都将遵从HTTP2.0协议。

    说明:

    只有配置了HTTPS安全加速,才能开启HTTP2.0开关。

操作步骤

  1. 登录管理控制台,选择CDN
  2. 在左侧菜单栏中,选择域名管理
  3. 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。
  4. 选择“HTTPS配置”页签。
  5. 在HTTPS配置模块,单击“编辑”,系统弹出“配置HTTPS安全加速”对话框框,如图1所示。

    图1 配置HTTPS安全加速

  6. 单击“状态”开关按钮,开启该配置项。
  7. 在“证书来源”选择处选择证书来源。
  8. 在“证书名称”文本框处,填写用户自定义名称。

    说明:

    若“证书来源”选择“华为云托管证书”,您可以直接下拉选择您已经托管在华为云SSL证书管理服务的证书名称。

  9. 在“证书内容”和“私钥内容”文本框处,将加速域名的证书/私钥信息拷贝到对应文本框中。

    说明:

    若“证书来源”选择“华为云托管证书”,证书内容和私钥内容由系统自动匹配,无需手动填写。

  10. 选择“回源方式”,根据业务需要选择“HTTP”或“协议跟随”。
  11. 根据实际业务需要,确认是否要开启“强制跳转HTTPS”。
  12. 根据实际业务需要,确认是否要开启“HTTP2.0”。
  13. 单击“确定”。

    证书生效后,用户通过HTTPS方式可以成功访问加速域名的网站资源,并且可以通过单击浏览器地址栏的锁头标志来查看网站认证信息。上述情况均表明HTTPS安全加速生效。

  14. (可选)再次进入HTTPS配置,单击“更新”,更新已配置的证书、私钥内容。

    说明:

    华为云托管证书的更新需要在SLL证书管理页面操作。

    图2 更新证书/私钥内容

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

在文档使用中是否遇到以下问题







请至少选择或填写一项反馈信息

字符长度不能超过100

反馈内容不能为空!

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区
点我,12·12惊喜等着你哦~