<p><span style="font-size:16px"><strong>背景信息</strong></span></p> <p>平安云CDN提供全链路HTTPS安全加速方案，可针对服务下的已审核域名选择相应的证书，开启HTTPS访问，达到全网HTTPS加速的目的。</p> <p>HTTPS是以安全为目标的HTTP通道，简单讲就是HTTP的安全版，也就是将HTTP用SSL/TLS协议进行封装。HTTPS的安全基础是SSL/TLS协议。</p> <p>HTTPS加速具有以下优势：</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 传输过程中对用户的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>前提条件</strong></span></p> <p>已为加速域名添加证书，且有未被使用的证书，详细信息请参考<a href="https://yun.pingan.com/ssr/help/network/CDN/5daea24865920c1de55a8254.5daec17325c75b32b4d709bc.5daec20fdf22c932c52779e9" target="_blank">添加证书</a>。</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://yun.pingan.com/console/cdn/overview" target="_blank">CDN控制台</a>。</p> <p>2.&nbsp; 在左侧导航栏中，单击<strong>域名管理</strong>，进入<strong>域名管理</strong>页面。</p> <p>3.&nbsp; 单击目标域名<strong>操作</strong>列的<strong>管理</strong>。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210163203-151605419642.png" style="height:214px; width:830px" /></p> <p>4.&nbsp; 单击<strong>高级设置</strong>，进入<strong>高级设置</strong>页签。</p> <p>5.&nbsp; 单击<strong>HTTPS设置</strong>区域的<strong>设置</strong>，弹出<strong>HTTPS设置</strong>对话框。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210163217-1d2696499fa2.png" style="height:327px; width:830px" /></p> <p>6.&nbsp; 单击<strong>开启HTTPS</strong>启用按钮。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210163230-145ebda59603.png" style="height:212px; width:761px" /></p> <p>7.&nbsp; 在<strong>证书选择</strong>下拉菜单中选择所需证书，单击<strong>确定</strong>，页面下方弹出<strong>操作成功</strong>的提示。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210163243-14e0b2489985.png" style="height:300px; width:762px" /></p> <p><strong>说明：</strong></p> <p>如果没有证书可选，需要在左侧导航栏中，单击<strong>高级管理</strong> &gt; <strong>证书管理</strong>，进入<strong>证书管理</strong>页面进行证书添加，或者直接单击<strong>管理我的证书</strong>跳转到<strong>证书管理</strong>页面，进行证书添加。</p>