服务配置

最近更新时间:2024-05-31 11:17:01

我的收藏

一.域名配置

前提条件

为什么需要客户提供自有且已备案的域名?

根据国务院令第292号《互联网信息服务管理办法》和工信部令第33号《非经营性互联网信息服务备案管理办法》规定,国家对经营性互联网信息服务实行许可制度,对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务,否则属于违法行为。因此,未完成备案的自有域名,无法使用服务,请您尽快申请域名备案。若您没有自有域名,可通过 腾讯云域名注册 申请注册。如果您是首次备案,您可参见 首次域名备案

为什么需要上传SSL数字证书?

SSL 证书(SSL Certificates)又称数字证书,可将站点由 HTTP(Hypertext Transfer Protocol)切换到 HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer),即基于安全套接字层(SSL)进行安全数据传输的加密版 HTTP 协议,能够有效保障数据传输安全。若您没有数字证书,可通过 腾讯云SSL证书 购买或申请免费证书。

操作步骤

说明
整体分为两个步骤:提供已备案域名并配置 CNAME 记录(用于将域名指向另一个域名,再由另一个域名解析到 IP 地址)、上传SSL数字证书。

1.添加域名

1. 登录产品控制台,进入服务配置页面。单击添加域名。

2. 复制我们已生成的 CNAME 记录值,到您的域名DNS服务商处进行 CNAME 记录。

说明:此处我们以腾讯云DNS解析为例,具体讲解 CNAME 操作过程,其他厂商操作请参见对方的指导。
2. 在 “域名解析列表” 中,选择需要进行 CNAME 记录转发的域名,单击操作栏的解析,进入该域名的记录管理页面。



3. 单击添加记录,填写以下记录信息。如下图所示:



配置项
说明
主机记录
主机记录就是域名前缀,例如,添加 test.123.com的解析,此处可选择 “test” ;但如果只是想添加 123.com的解析,此处选择 “@” 即可。
记录类型
选择 “CNAME”
线路类型
选择 “默认”
MX 优先级
不需要填写
记录值
上述步骤2中我们平台生成的cname记录值
TTL
为缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒(10分钟)
4.点击保存,完成添加。
3. 等待约10分钟待解析完成后,回到控制台处单击验证,进入下一步。

2.选择SSL证书

1.此处请选择您已在腾讯云SSL证书产品上托管的证书 ,确认后,证书将自动部署至本产品资源中,随后您的客户端将能够通过HTTPS加密协议调阅视频,从而确保数据的安全性。
注意:
腾讯云SSL证书产品可为您提供对所有证书统一管理、到期告警、续费等能力,若没有托管证书,您可参见 上传(托管) SSL 证书指引 进行上传。
为了避免证书过期,强烈建议您参见 SSL 证书自定义过期告警 配置过期告警通知。





2.若在SSL证书产品处更新或更换证书后,仍需在本产品处重绑证书,从而确保业务使用不受影响。




二.鉴权配置

基于时间戳防盗链的方法,采用加密算法将您自定义的密钥 key、过期时间等信息进行加密得到一个 token 值,默认添加到所有的推/播流地址中,使得每个流地址都具有一定的 “时效性”,以防止过期后流链接被窃取!
说明:
鉴权配置会对所有的流链接生效,出于安全角度考虑,我们对于初始用户默认开启,若您不需要可选择关闭。
我们会为每个视频通道生成不同协议的流链接,具体您可点开设备详情页面或通过API方式获取。
1. 鉴权配置处,单击编辑
2. 自定义填写推流和播流密钥内容、URL 有效时间(指播流地址的有效时间,例如:设置为10分钟,则在第二次重新播放该地址时,超过10分钟则失效无法播放,进一步防止数据泄漏)。

3. 完成后,我们将会对所有设备的流地址 URL 生成 Token 加密字符串,如下图所示。