背景信息
平安云CDN提供全链路HTTPS安全加速方案,可针对服务下的已审核域名选择相应的证书,开启HTTPS访问,达到全网HTTPS加速的目的。
HTTPS是以安全为目标的HTTP通道,简单讲就是HTTP的安全版,也就是将HTTP用SSL/TLS协议进行封装。HTTPS的安全基础是SSL/TLS协议。
HTTPS加速具有以下优势:
• 传输过程中对用户的关键信息进行加密,防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。
• 传输过程中对数据进行完整性校验,防止DNS或内容遭第三方劫持、篡改等中间人攻击(MITM)隐患。
前提条件
已为加速域名添加证书,且有未被使用的证书,详细信息请参考添加证书。
操作步骤
1. 登录CDN控制台。
2. 在左侧导航栏中,单击域名管理,进入域名管理页面。
3. 单击目标域名操作列的管理。
4. 单击高级设置,进入高级设置页签。
5. 单击HTTPS设置区域的设置,弹出HTTPS设置对话框。
6. 单击开启HTTPS启用按钮。
7. 在证书选择下拉菜单中选择所需证书,单击确定,页面下方弹出操作成功的提示。
说明:
如果没有证书可选,需要在左侧导航栏中,单击高级管理 > 证书管理,进入证书管理页面进行证书添加,或者直接单击管理我的证书跳转到证书管理页面,进行证书添加。