华为云CDN HTTPS 配置指南

CDN支持HTTPS安全加速，您可以通过在CDN控制台配置加速域名的HTTPS证书，启用HTTPS加速服务。

背景信息

• HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
• HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

前提条件

CDN支持使用自有证书或SCM证书，自有证书格式必须满足（HTTPS证书要求）

注意事项

• 仅支持PEM格式的证书/私钥内容，如果您的证书为非PEM格式，请参照（HTTPS证书要求）进行格式转换。
• 证书和加速域名需要匹配，您需要配置域名或泛域名对应的证书，泛域名证书配置请参见（如果加速域名是泛域名，如何配置证书？）
• 配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。
• 如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。

自有证书请参考（配置HTTPS证书）完成证书更新；

SCM证书请参考（配置HTTPS证书）为域名配置最新的证书。

配置HTTPS证书

• 1.登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
• 2.在左侧菜单栏中，选择“域名管理”。
• 3.在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。
• 4.选择“HTTPS配置”页签。
• 5.在HTTPS配置模块，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框。
• 6.单击“状态”开关按钮，开启该配置项。
• 7.配置相关参数。

表1 国际证书参数说明

表2 国密证书参数说明

国密 SM2 证书 Nginx 安装指南

WoTrus沃通：典型的Web国密改造方案。

Linux环境下国密 SM2 证书 Apache 安装指南

• 8.单击“确定”，完成配置。

• 9.验证HTTPS证书是否生效。

  如果设置成功，您就可以通过HTTPS方式成功访问加速域名的网站资源，并且可以通过单击浏览器地址栏的锁头标志来查看网站认证信息。

更新HTTPS证书

如果您的域名证书发生了更新，您需要同步更新HTTPS配置项里面的证书信息。

1、登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。

2、在左侧菜单栏中，选择“域名管理”。

3、在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。

4、选择“HTTPS配置”页签。

5、在HTTPS配置模块，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框，如下图所示。

单击“更新”，更新已配置的证书、私钥内容。证书/私钥内容生效大约需要5~10分钟。

查看HTTPS证书信息

您可以在HTTPS证书配置页面，查看加速域名已配置的HTTPS证书信息。

1.登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。

2.在左侧菜单栏中，选择“域名管理”。

3.在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。

4.选择“HTTPS配置”页签。

在HTTPS配置页面，可以查看加速域名已配置的HTTPS证书过期时间等相关信息。您也可以查看证书内容，但基于安全考虑，不支持私钥内容查看。如下图所示。

证书过期时间

证书链中各级证书的最早到期时间即为整个证书到过期时间。

华为云CDN HTTPS配置指南

为了给您的华为云CDN加速域名配置HTTPS，您需要遵循以下步骤：

1. 准备工作

• 拥有一个已备案的域名： 确保您的域名已经完成备案，这是在中国大陆地区使用CDN服务的必要条件。
• 获取SSL证书： 您可以通过topSSL获取SSL证书：。

2. 登录华为云控制台

• 访问华为云官网并登录您的控制台。

3. 进入CDN管理

• 在控制台中找到并进入CDN管理或类似的选项。

4. 添加或选择加速域名

• 如果您还没有添加需要配置HTTPS的加速域名，请先添加。
• 如果已经添加，找到需要配置HTTPS的域名。

5. 配置HTTPS

• 在域名管理页面，找到HTTPS配置或类似的选项。
• 根据您的证书来源选择相应的配置方式：
  • 使用华为云免费证书：
    • 选择“使用华为云免费证书”。
    • 按照提示填写相关信息，例如域名等。
    • 等待证书签发。
  • 使用第三方证书：
    • 选择“上传证书”。
    • 上传您的证书文件（通常是.crt或.pem格式）和私钥文件（.key格式）。
    • 确保证书文件和私钥文件内容正确。

6. 开启HTTPS

• 配置完成后，开启HTTPS功能。
• 部分控制台可能需要您选择强制跳转HTTPS，将所有HTTP请求重定向到HTTPS。

7. 测试验证

• 配置完成后，使用浏览器访问您的网站，确保可以通过HTTPS访问。
• 检查浏览器地址栏是否显示安全锁标志，表示SSL证书已成功安装。

注意事项

• 确保您的域名已经正确解析到华为云CDN提供的CNAME记录。
• SSL证书的安装和配置过程可能因华为云控制面板的版本而有所不同，请参考华为云的官方文档或咨询其技术支持。
• 如果您在配置过程中遇到任何问题，可以参考华为云的官方文档或联系其技术支持。