CDN支持HTTPS加速服务,您可以上传自定义证书或将已经托管在阿里云SSL证书服务的证书部署至CDN平台,启用HTTPS加速服务,实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。

前提条件

  • 已经拥有HTTPS证书。如果需要购买证书,您可以在SSL证书控制台申请免费证书或购买高级证书。
  • 自有证书需满足证书格式要求。详细信息,请参见证书格式说明

背景信息

根据认证级别不同,可分为多种类型的证书,不同类型证书的安全性和适用的网站类型不同。详细信息,请参见支持选购的证书类型

CDN仅支持 PEM格式的证书,如果证书不是 PEM格式,需转换成 PEM格式。转换方法,请参见 证书格式转换方式
说明
  • CRT后缀文件是Certificate的简称,可能是PEM编码格式,也可能是DER编码格式。进行证书格式转换前请仔细确认您的证书格式是否需要转换。
  • PEM(Privacy Enhanced Mail)一般为文本格式,以 “-----BEGIN ***-----”开头,以 “-----END ***-----结尾”,中间的内容是Base64编码。这种格式可以保存证书和私钥,为了区分证书与私钥,一般会将PEM格式的私钥后缀改为.key

步骤一:配置或更新HTTPS证书

HTTPS功能为增值服务,开启HTTPS将产生HTTPS请求数计费,该费用单独按量计费,不包含在CDN流量包内。HTTPS计费介绍,请参见静态HTTPS请求数

  1. 登录CDN控制台
  2. 在左侧导航栏,单击域名管理
  3. 域名管理页面,单击目标域名对应的管理
  4. 在指定域名的左侧导航栏,单击HTTPS配置
  5. HTTPS证书区域,单击修改配置
  6. HTTPS设置界面,打开HTTPS安全加速开关。
    当您打开 HTTPS安全加速开关时,系统弹出确认开启HTTPS界面,该操作单独计费,您可以根据所需选择是否开启。HTTPS计费标准,请参见 静态HTTPS请求数
  7. 配置证书相关参数。
    说明
    证书
    参数 说明
    证书来源 证书来源包含以下四种,四种证书之间可以相互切换。
    • 云盾(SSL)证书中心

      您可以在SSL证书控制台快速申请各种品牌及各种类型的证书。

    • 自定义上传(证书+私钥)
      如果证书列表中无当前适配的证书,您可以上传自定义证书。您需要在设置证书名称后,上传证书内容和私钥,该证书将在阿里云SSL证书服务中保存。 您可以在我的证书中查看。
      说明 上传该类型的证书时如果提示证书重复,您可以修改证书名称后再上传。
    • 自定义上传(证书)

      如果证书列表中无当前适配的证书,您可以上传自定义证书。自定义上传(证书)适用于不希望将私钥暴露在阿里云CDN以外环境的用户,您需要在CDN的证书服务中申请CSR文件后前往CA机构申请证书。具体操作,请参见CSR生成工具

    • 免费证书
      免费证书只适用于HTTPS安全加速业务,因此您无法在阿里云SSL证书控制台管理该证书,也无法查看到公钥和私钥。免费证书的申请和续签规则请参见控制台界面提示。
      • 免费证书签发:1~2个工作日,期间您可以重新选择上传自定义证书或云盾证书。
        说明 根据CA中心审核流程,您申请的证书有可能会在几个小时内完成签发,也有可能需要2个工作日才完成签发,都属于正常现象。
      • 免费证书有效期:1年,使用过程中如果关闭了HTTPS安全加速,再次开启并使用免费证书时,可直接使用已申请但未过期的证书;开启时如果证书已过期,您需要重新申请免费证书。
    证书名称
    证书来源为以下两种时,需要配置证书名称。
    • 云盾(SSL)证书中心
    • 自定义上传(证书+私钥)
    证书(公钥)
    证书来源为以下两种时,需要配置 证书(公钥)。配置方法参见 证书(公钥)输入框下方的 pem编码参考样例
    • 自定义上传(证书+私钥)
    • 自定义上传(证书)
    私钥 证书来源选择自定义上传(证书+私钥)时,需要配置私钥。配置方法参见私钥输入框下方的pem编码参考样例
  8. 单击确定,完成配置。

步骤二:验证HTTPS配置是否生效

更新HTTPS证书1分钟后将全网生效。您可以使用HTTPS方式访问资源,如果浏览器中出现锁的HTTPS标识,表示HTTPS安全加速已生效。 验证结果

步骤三:关闭HTTPS安全加速

如果您不再使用HTTPS安全加速功能,可随时在CDN控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效,关闭后您将无法继续使用HTTPS安全加速功能。