HTTPS是以安全为目标的HTTP通道，HTTPS在全站加速上的应用，为全站加速的网络内容传输提供了更好的保障， 客户端在极速访问内容的同时，可以更安全有效的浏览网站内容。本文介绍了不同类型的HTTPS证书的认证方式和配置方法。

前提条件

配置HTTPS证书前，您需要先购买证书，您可以在SSL证书控制台快速申请免费证书或购买高级证书。

背景信息

目前全站加速仅支持PEM格式的证书，如果您的证书不是PEM格式，请先转换成PEM格式，具体操作请参见证书格式说明。

HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在全站加速流量包内。HTTPS计费介绍，请参见请求数和Websocket计费。

根据证书认证级别分类如下：
  • DV（Domain Validation）：仅认证域名所有权通常是验证域名下指定文件内容，或者验证与域名相关TXT记录，显示明显的安全锁。
  • OV（Organization Validation）：验证企业组织真实性的标准型SSL证书，比DV SSL证书更安全可信、审核更严格、审核周期也更长。一般多用于电商、教育、游戏等领域。
  • EV（Extended Validation）：CA/Browser Forum指定的全球统一标准，通过证书Object Identifier（OID）来识别，显示完整企业名称，是目前全球较高等级的SSL证书，多用于金融支付、网上银行等领域。

操作步骤

  1. 登录全站加速控制台。
  2. 在左侧导航栏，单击域名管理。
  3. 在域名管理页面，单击目标域名对应的配置。
  4. 在指定域名的左侧导航栏，单击HTTPS配置。
  5. 在HTTPS证书区域，单击修改配置。
  6. 在HTTPS设置对话框，打开HTTPS安全加速开关。

    当您打开HTTPS安全加速开关时，系统弹出确认开启HTTPS界面，该操作单独计费，您可以根据所需选择是否开启。HTTPS计费标准请参考请求数和Websocket计费。

  7. 在弹出的对话框中选中并确认开启HTTPS，单击确定。
  8. 在HTTPS设置页面，配置证书相关参数。
    参数 说明
    证书来源
    • 云盾（SSL）证书中心

      您可以在SSL证书控制台快速申请各种品牌及各种类型的证书。

    • 自定义上传（证书+私钥）

      如果证书列表中无当前适配的证书，您可以选择上传自定义证书。您需要在设置证书名称后，上传证书公钥和私钥，该证书将会在阿里云SSL证书服务中保存。您可以在SSL证书控制台中查看。

    • 免费证书
      免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和私钥。
      • 免费证书通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。
        说明 根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。
      • 免费证书的有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，将直接使用已申请但未过期的证书。若开启时证书已过期，您需要重新申请免费证书。

    云盾（SSL）证书中心的证书、自定义上传（证书+私钥）证书和免费证书之间可以相互切换。

    证书名称 当证书来源选择云盾（SSL）证书中心或自定义上传（证书+私钥）时，需要配置证书名称。
    证书（公钥） 当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参见证书（公钥）输入框下方的pem编码参考样例。
    私钥 当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参见私钥输入框下方的pem编码参考样例。
  9. 单击确定，完成配置。

后续步骤

更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，则HTTPS安全加速生效。验证结果