上云无忧 > 文档中心 > 百度智能云内容分发网络CDN配置HTTPS
内容分发网络CDN
百度智能云内容分发网络CDN配置HTTPS

文档简介:
HTTPS配置可实现加密传输和身份认证。BOS官方泛域名开通CDN HTTPS配置时,百度智能云自动为您配发证书。 前提条件: 配置HTTPS的一个加速域名,必须要上传证书,了解证书详情请参考证书管理。
*此产品及展示信息均由百度智能云官方提供。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

概述

HTTPS配置可实现加密传输和身份认证。BOS官方泛域名开通CDN HTTPS配置时,百度智能云自动为您配发证书。

前提条件

  • 配置HTTPS的一个加速域名,必须要上传证书,了解证书详情请参考证书管理。
  • 如果选择HTTPS加速,用户和云的CDN之间使用的是HTTPS协议通信,CDN和源站之间用户可以在设置的时候选择使用HTTPS还是HTTP。回源使用HTTPS时,源站必须支持443端口;如果选择HTTP协议,源站必须支持80端口。

配置HTTPS

  1. 登录CDN管理控制台,进入“内容分发网络CDN”页面。
  2. 在左侧导航栏,点击域名管理
  3. 进入域名管理页面,点击目标域名操作列的管理
  4. 进入“CDN域名详情”页,在页面上方导航栏选择HTTPS配置页签。
  5. 进入HTTPS配置页面,点击HTTPS配置模块的编辑
  6. 在“设置HTTPS窗口”,选择 开启,完成相关参数配置。

参数 说明
证书来源 • 百度云托管证书: 您可选择在百度云上已托管的证书,证书上传请参考证书管理。
• 自有证书: 选择自有证书,您需要填写证书名称、证书内容及私钥内容。
强制跳转 • HTTP转换为HTTPS请求:开启该功能后,CDN节点收到HTTP请求将自动redirect到HTTPS,不开启则直接将请求发回源站处理,目前支持301和302跳转。
• HTTPS转换为HTTP请求:开启后,CDN节点收到HTTPS请求将强制重定向为HTTP方式。
HTTP/2 • 默认开启HTTP/2,用户可选择关闭。开启时,多域名增加并行 TCP 连接数不再适用。
• HTTP/2是HTTP的新版本,可提高浏览器的页面加载速度、减少网络延迟。
  1. 点击保存后,在HTTPS配置模块可以看到HTTPS设置成功,页面提示“配置已更新成功,大约五分钟生效”。

相似文档
  • 超文本传输安全协议(Hypertext Transfer Protocol Secure,缩写:HTTPS,常称为HTTP over TLS,HTTP over SSL或HTTP Secure)是一种通过计算机网络进行安全通信的传输协议。
  • 百度CDN已经支持HTTP/2协议,默认开启HTTP/2。用户在使用中,首先要确认开启HTTPS配置,确保HTTPS证书添加成功。用户通过百度智能云CDN API或CDN控制台开启HTTPS配置,配置成功后便可使用HTTP/2。
  • 为了保障您互联网通信的安全性和数据完整性,百度智能云CDN提供TLS版本控制功能。您可以根据不同域名的需求,灵活地配置TLS协议版本。 TLS(Transport Layer Security)即安全传输层协议,在两个通信应用程序之间提供保密性和数据完整性。
  • 当您在浏览器输入或直接单击 HTTP 链接时,服务器会将该 HTTP 请求的 301 和 302 重定向到 HTTPS。该操作过程可能被劫持,导致重定向后的请求未发送到服务器,通过开启 HSTS(HTTP Strict Transport Security)功能,您可以强制客户端(如浏览器)使用 HTTPS 与服务器创建连接,降低第一次访问被劫持的风险。
  • OCSP是实时证书在线验证协议,通过OCSP浏览器可以实时向CA机构验证证书。 OCSP Stapling作为对OCSP协议缺陷的弥补,实现了服务器可以事先模拟浏览器对证书链进行验证,并将带有CA机构签名的OCSP验证结果响应保存到本地。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部