百度云加速SSL证书管理介绍

百度云加速为方便用户使用HTTPS服务,联合知名CA证书厂商,推出了证书申请服务。证书申请成功后可以直接部署到CDN节点,实现一键HTTPS加密。

证书申请

1、进入控制台,选择需要管理的域名后,就可以看到左侧的「证书管理」了。

2、点击“申请证书”即可进行新证书的申请。

- 申请类型:云加速和CA机构合作,对用户开放「免费证书」的申请。目前每个域名可以为最多20个子域名申请证书。

- 绑定子域名:申请证书首先要绑定子域名,子域名需要先在「子域管理」中添加,此处直接选取即可,如果子域名较多还可以进行搜索。

- 验证方式:云加速支持两种验证方式,即“DNS校验”和“文件校验”

a. DNS校验:使用 DNS 校验方式,请在域名服务商添加对应的 TXT 记录,百度云加速会自动进行验证,通常 TXT 记录添加完成后最快10分钟左右即可验证完成,请稍后查看验证结果。

b. 文件校验:需要在您的网站根目录下添加相应的验证文件,CA会自动进行校验。如果您的网站开启了“停用海外节点”(安全功能->ADS->停用海外节点),则可不用手动添加验证文件。

- 证书类型、密钥算法、加密强度等默认即可。

3、提交申请:提交成功后CA会根据上面选择的“校验方式”返回相应的校验信息:

4、信息审核:提交申请后CA会自动根据用户提供的信息进行校验,如果已经按照提示信息完成了相应的配置,则可等待一段时间(一般十分钟左右)再查看证书的状态。

5、申请成功后可以直接在「证书列表」中进行查看。

6、证书取消或吊销

如果申请信息有误或其他原因需要取消申请,在证书未签发完成前可以直接取消申请。如果证书已签发,可以联系企业客服进行证书吊销。

证书列表

云加速支持申请证书及用户上传证书的管理,同时提供证书的部署及下载。

证书只有部署了之后才会在节点上生效,点击“部署”,确认即可。

部署之后,可以根据实际业务需要在「安全功能」->「HTTPS」中设置加密方式。

如果需要将证书部署到源站服务器上实现全程加密,则可以点击“下载”,根据需要选择证书格式并设置一个证书密码(用于下载之后的压缩包解压)即可。

云加速同时支持自有证书上传。

自有证书支持PEM编码格式,其他格式也可以转化为PEM格式。PEM编码证书为文本格式,可以使用文本编辑器直接打开。

证书名称:必填,为用户自定义证书名称。要求:长度在50个字符以内。

证书(公钥):必填,CA机构颁发的证书文件,证书中包含了用于认证的公钥。PEM编码公钥以“-----BEGIN CERTIFICATE-----”为开头,以 “-----END CERTIFICATE-----” 作为结尾。

私钥:必填,和公钥配对使用的加解密证书。PEM编码私钥以 “-----BEGIN PRIVATE KEY-----” 开头,以 “-----END PRIVATE KEY-----” 作为结尾。

请注意,有些签发机构会提供 fullchain证书,一般包含了服务器证书和中间证书。云加速只需要“服务器证书”即可,可以直接从中拷贝出来上传。Fullchain文件规则:服务器证书 + 中间证书。

其他说明

当前云加速免费版也支持证书申请和自有证书上传,自有证书个数不限制。

免费版用户不支持申请证书的下载,自有证书的下载不限制。

旗舰版以下套餐仅支持SNI方式上传,旗舰版套餐支持非SNI方式上传证书。

0

发表评论

热线电话
淘宝官店
QQ客服
  • 176363189 点击这里给我发消息
旺旺客服
  • 速度网络服务商 点这里给我发消息
微信客服
  • wwwmai0net
回到顶部