HTTPS安全加速

工作原理

功能优势

应用场景

操作步骤

1. 购买云盾证书。

   开启HTTPS安全加速需具备匹配加速域名的证书。您可在 云盾证书服务商品 中，根据业务需要快速申请个人测试证书（免费版）或购买正式证书。

   在购买页面中，根据业务需要配置域名类型（通配符域名或单个域名）、证书类型（OV企业级SSL或DV域名级SSL）、证书等级（如专业版，支持RSA、ECC、SM2多种算法）和证书品牌（GlobalSign、GeoTrust、CFCA（国产）、DigiCert（原Symantec））。

   为二级域名（例如sub.example.com）申请SSL证书并进行DNS验证时，请在主域名（example.com）下添加TXT记录，而不是在子域名下添加。主机记录和记录值以证书申请页面提示为准。配置完成后，请等待约10分钟的DNS生效时间，再重试DNS验证。

2. 配置HTTPS证书。

   当视频点播加速域名的状态显示为配置中时，无法配置HTTPS证书，请耐心等待域名配置完成。待控制台出现管理按钮后，单击管理进入HTTPS设置页面，再配置SSL证书以开启HTTPS安全加速。

   1. 视频点播控制台

   2. 在点播控制台左侧导航栏选择配置管理。

   3. 单击分发加速配置>域名管理，进入域名管理页面。

   4. 选择您要配置的域名，单击配置。

   5. 单击HTTPS配置，在HTTPS证书区域，单击修改配置。

   6. 修改配置。

      说明

      HTTPS证书过期或失效，可能导致播放失败，请及时更新。

      参数	说明
      证书类型	云盾 您可以在SSL证书服务控制台快速申请各种品牌及各种类型证书，详细内容，请参见证书申请。 当您申请完云盾个人测试证书（免费版）之后，证书类型可选择云盾，选择您申请的个人测试证书（免费版）。 个人测试证书（免费版）通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。 说明 根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。 个人测试证书（免费版）有效期为3个月，在使用过程中，如果关闭了HTTPS安全加速，当再次开启使用个人测试证书（免费版）时，将直接使用已申请但未过期的证书。若开启时证书已过期，需要重新申请个人测试证书（免费版）。个人测试证书（免费版）不支持续费，不能对原证书进行续期操作；过期或需要重新获取时，请登录云盾证书服务控制台重新申请新的免费证书。 自定义 如果证书列表中无当前适配的证书，您可以选择自定义上传。您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在我的证书中查看。 说明 上传自定义类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。 自定义证书不限制品牌。只要证书格式正确、域名匹配且未过期，即可用于HTTPS安全加速。 重要 配置的 SSL 证书域名必须与视频点播加速域名完全一致。例如加速域名为 shushui.phph5.cn，则证书域名也必须是 shushui.phph5.cn（或其通配符 *.phph5.cn），不能使用其他域名的证书。证书域名与加速域名不匹配会导致 HTTPS 配置无法生效或访问异常。通配符证书仅覆盖同级域名，例如 *.example.com 仅覆盖二级域名（如 vod.example.com），不覆盖三级域名（如 video.vod.example.com）。若加速域名为三级域名，需申请对应级别的通配符证书（如 *.vod.example.com）或单域名证书。
      证书名称	当证书类型选择云盾或自定义时，需要配置证书名称。证书名称可由自行定义，无强制命名规则。
      内容	当证书类型选择自定义时，需要配置该参数。将下载的SSL证书文件中的公钥内容（PEM/CRT格式）粘贴到该字段，仅复制证书代码部分，不要包含多余字符。配置方法请参考内容输入框下方的pem编码参考样例。
      私钥	当证书类型选择自定义时，需要配置该参数。将证书文件中的私钥（Key）内容粘贴到该字段，仅复制证书代码部分，不要包含多余字符。配置方法请参考私钥输入框下方的pem编码参考样例。

3. 单击确定完成配置。

常见问题