功能说明
又拍云 HTTPS 加速服务建立在自主研发的内容分发网络基础之上,全面支持了 HTTPS 协议加速。通过会话重用及会话保持、在线证书状态检查、协议优化、SSL 协议握手优化、HTTP/2 等技术手段,全面提升了 HTTPS 协议加速性能。该功能支持 HTTPS 证书的部署、SSL 证书的选择及切换、HTTPS 开启以及强制 HTTPS 访问。
配置引导
第一步:依次进入:服务管理 > 功能配置 > HTTPS, 点击 管理
即可开始配置。如下图所示:
第二步:可针对单个域名选择相应的证书,然后保存。如果无证书可选,可前往 SSL 证书服务平台添加域名的自有证书;用户也可直接在 SSL 证书申购平台申购 Symantec、GeoTrust、TrustAsia、Let’s Encrypt 的各类 SSL 证书,其中 TrustAsia、Let’s Encrypt 的 DV SSL 单域名证书可免费申请。
第三步:可选择是否开启 HTTPS 访问和强制 HTTPS 功能。在开启 HTTPS 访问后,可通过点击 修改
切换域名所对应的证书,点击 详情
可查看相应证书的详细信息;
“ HTTPS 访问”:开启该功能后,客户端才能使用 HTTPS 协议进行访问,默认关闭。
“强制 HTTPS ”:勾选此功能后,又拍云边缘节点收到用户的 HTTP 请求后会将其强制跳转到 HTTPS 进行访问。默认:兼容用户的 HTTP 和 HTTPS 请求。
备注:其中 HTTPS 配置
也可以在 SSL 证书管理
里面配置,参见下文SSL 证书管理
部分。
自有证书添加
如果域名当前已有证书,又拍云提供了自有证书的上传方式,无需人工协助,安全便捷。
第一步:进入 SSL 证书服务,工具箱 -> SSL 证书服务 -> 证书管理 -> 添加自有证书
第二步:粘贴证书内容:
点击 保存
之后,可查看 SSL 证书信息如下图所示:
SSL 证书管理
在证书管理列表中,可根据需求选择申购成功并已部署于 CDN 平台的证书或已上传的自有证书,点击 HTTPS 配置
进行操作 ,如下图所示:
“HTTPS 访问”:开启该功能后,客户端使用 HTTPS 协议访问时才能成功,默认关闭。
“强制 HTTPS”:勾选此功能后,又拍云边缘节点收到用户的 HTTP 请求后会将其强制跳转到 HTTPS 进行访问。默认:兼容用户的 HTTP 和 HTTPS 请求。
原文链接:https://help.upyun.com/knowledge-base/cdn-https/