管理域名
创建域名配置
通过CSE控制台您可创建协议为HTTP和HTTPS的域名配置。
- 登录微服务引擎控制台。
- 在左侧导航栏选择“应用网关 ”。
- 单击待操作的实例名称。
- 在左侧导航栏选择“路由管理 > 域名管理”。
- 单击“创建域名配置”。
- 输入框中输入域名名称,可自定义名称。
- 选择协议,协议默认选择“HTTP”。
- 在域名管理的基础上,需要具备选择HTTPS证书的能力,当协议选择“HTTPS”时,可需进行如下参数配置。
表1 HTTPS协议参数设置 参数
描述
证书
在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书,可单击右侧“上传证书”进入“证书管理”页面进行创建。
TLS版本
可单击配置安全策略。默认TLS最小版本为1.2,TLS最大版本为1.3。
说明:当手动配置安全策略时,TLS1.0和TLS1.1协议存在安全隐患,请谨慎选择。
- 若需要HTTP协议自动重定向到HTTPS,需要同时开启HTTP和HTTPS协议,需进行如下参数配置。
表2 HTTP&HTTPS协议参数设置 参数
描述
证书
在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书,可单击右侧“上传证书”进入“证书管理”页面进行创建。
是否开启强制TLS
可单击开启强制TLS,若开启,只生效HTTPS(443端口),HTTP(80端口) 访问将被重定向至HTTPS (443端口)。
TLS版本
可单击配置安全策略。默认TLS最小版本为1.2,TLS最大版本为1.3。
说明:当手动配置安全策略时,TLS1.0和TLS1.1协议存在安全隐患,请谨慎选择。
- 在域名管理的基础上,需要具备选择HTTPS证书的能力,当协议选择“HTTPS”时,可需进行如下参数配置。
- 单击“确定”完成域名配置创建。
编辑域名
系统自动创建的名称为*,协议为HTTP的域名,不支持编辑。
- 登录微服务引擎控制台。
- 在左侧导航栏选择“应用网关 ”。
- 单击待操作的实例名称。
- 在左侧导航栏选择“路由管理 > 域名管理”。
- 单击待编辑域名“操作”列的“编辑”,可修改协议、更换证书、设置是否开启强制HTTPS和设置TLS版本。
- 单击“确定”编辑完成。
删除域名
系统自动创建的名称为*,协议为HTTP的域名,不支持删除。
- 登录微服务引擎控制台。
- 在左侧导航栏选择“应用网关 ”。
- 单击待操作的实例名称。
- 在左侧导航栏选择“路由管理 > 域名管理”。
- 单击待删除域名“操作”列的“删除”。
- 在弹出框中单击“确定”删除域名。