HTTPS 设置

最近更新时间:2019-05-14 10:50:29

配置说明

HTTPS 指超文本传输安全协议(Hypertext Transfer Protocol Secure),是一种在 HTTP 协议基础上进行传输加密的安全协议,能够有效保障数据传输安全。配置 HTTPS 时,需要您提供域名对应的证书,将其部署在全网 DSA 节点,实现全网数据加密传输功能。

注意:

您配置 HTTPS 的域名需已接入 DSA,且状态为 部署中已上线

配置新增

选择域名

  1. 登录 动态加速控制台,在左侧目录中,单击【域名管理】,进入管理页面。
  2. 在列表中,找到需要配置的域名,单击【管理】,进入详情页后,选择【高级配置】。
  3. 开启 HTTPS 功能需要先部署域名证书,单击【前往配置】进入域名证书配置页面。

配置证书

进入证书配置页面,您可以为域名配置自有证书、腾讯云托管证书或COS上传加速证书。域名证书配置详细流程请参见 证书管理

注意:

COS 上传加速证书仅允许 COS 上传加速域名使用。

选择回源方式

  • 选择【HTTP 回源】,DSA 节点回源时,所有请求将全部采用 HTTP 协议。
  • 选择【协议跟随】,DSA 节点的回源方式将遵循用户的请求方式,即 HTTP 请求采用 HTTP 协议回源,HTTPS 请求采用 HTTPS 协议回源。

配置修改

  • 开启 HTTP2.0 功能
    已配置证书的域名,可以在高级配置页面开启HTTP2.0功能。
  • 开启 HTTPS 强制跳转功能
    已配置证书的域名,可以开启 HTTPS 强制跳转功能,功能开启后,所有 HTTP 请求将强制跳转成 HTTPS 请求。
    开启HTTPS强制跳转,您还可以指定使用301或302状态码跳转,默认使用302状态码。
  • 修改证书及回源方式
    已配置证书的域名,可以单击【前往配置】,进入证书管理页面,修改证书内容或修改回源方式。