Certificate Management Service:Configure an HTTPS acceleration gateway

Ámbito de aplicación

• Ha adquirido el servicio de puerta de enlace de aceleración HTTPS. Para obtener más información, consulte Purchase an HTTPS acceleration gateway.

• Cuenta con un servidor de origen estable.

• Dispone de un nombre de dominio para la aceleración HTTPS. Por lo general, se utiliza un subdominio.

Paso 1: Agregar un dominio de aceleración HTTPS

1. Inicie sesión en la Certificate Management Service console.

2. En el panel de navegación izquierdo, seleccione Certificate Service > HTTPS Acceleration Gateway.

3. En la pestaña Domain Name Management, localice la instancia deseada y, en la columna Actions, haga clic en Domain Names.

4. En la página Add Domain Name, haga clic en OK, configure la información del dominio según la siguiente tabla y luego haga clic en Domains.

   Parámetro	Descripción
   Domains	Introduzca el nombre de dominio para la puerta de enlace de aceleración HTTPS según la edición que adquirió. El nombre de dominio debe cumplir los siguientes requisitos: Requisitos de formato: El nombre de dominio debe tener entre 1 y 67 caracteres. Caracteres permitidos: letras minúsculas (a-z), dígitos (0-9) y guiones (-). Por ejemplo, example.com. Los guiones (-) no pueden aparecer de forma consecutiva, no pueden usarse solos ni pueden situarse al inicio o al final del nombre de dominio. Caracteres no permitidos: caracteres chinos, letras mayúsculas (A-Z) y caracteres especiales distintos del guion (-). Si un nombre de dominio contiene caracteres chinos (por ejemplo: 阿里云.网址), utilice Chinese Domain Name Conversion Tool para convertirlo al formato Punycode (por ejemplo: xn--fiq**.xn--eq**). Los servicios, como sitios web y aplicaciones, que se resuelven en servidores ubicados en China continental deben completar un registro ICP antes de ser accesibles públicamente. Asegúrese de que el dominio que agrega cuente con un registro ICP completado. Se recomienda realizar el trámite en el Alibaba Cloud ICP Filing System. Antes de solicitar un registro ICP, consulte Server check for ICP filing para completar las preparaciones y verificaciones necesarias. El nombre de dominio que se va a agregar no debe tener otros servicios de proxy habilitados, como Alibaba Cloud CDN, DCDN o WAF. Admite hasta un nombre de dominio comodín de tercer nivel, lo que significa que el nombre de dominio contiene como máximo tres puntos (.). Por ejemplo, *.example.aliyundoc.com. Importante Un nombre de dominio comodín habilita la aceleración HTTPS para todos sus subdominios del mismo nivel simultáneamente. Por ejemplo, si agrega .aliyundoc.com como nombre de dominio acelerado por HTTPS y completa la resolución CNAME para .aliyundoc.com, todos los subdominios de este nombre de dominio comodín (como example.aliyundoc.com y demo.aliyundoc.com) podrán protegerse con cifrado HTTPS y beneficiarse de la aceleración de recursos del sitio web. Un nombre de dominio comodín solo puede coincidir con subdominios del mismo nivel. No admite coincidencias entre niveles. Por ejemplo, *.aliyundoc.com coincide con subdominios como demo.aliyundoc.com, learn.aliyundoc.com y example.aliyundoc.com, pero no coincide con guide.demo.aliyundoc.com ni con developer.demo.aliyundoc.com. Si el dominio comodín es un dominio de segundo nivel, como .aliyundoc.com, el dominio principal aliyundoc.com se incluye de forma predeterminada. Sin embargo, si el dominio comodín es de tercer nivel, como .demo.aliyundoc.com, no se incluyen ni demo.aliyundoc.com ni aliyundoc.com. Para garantizar que tanto el dominio raíz (por ejemplo, example.com) como el subdominio www (por ejemplo, www.example.com) sean accesibles de forma segura mediante HTTPS, debe agregar ambos nombres de dominio por separado. Para obtener más información sobre los niveles de dominio, consulte Domain hierarchy.
   Force HTTPS Access	Si habilita esta función, todas las solicitudes HTTP de los navegadores se redirigen automáticamente a HTTPS.
   Alert Contact	Seleccione un contacto de la lista desplegable. El contacto debe tener configuradas direcciones de correo electrónico y números de celular para recibir notificaciones, como alertas de vencimiento de certificados SSL y alertas de uso restante de recursos. Puede agregar hasta 10 contactos. Si no ha creado un contacto, haga clic en Create Contact en la lista desplegable para crear uno. Certificate Management Service guarda la nueva información de contacto para uso futuro. Para obtener más información sobre cómo crear un contacto, consulte Manage contacts.
   Origin Server	La dirección de su servidor de origen. La puerta de enlace de aceleración HTTPS utiliza esta dirección para recuperar recursos del origen. Puede agregar hasta 20 direcciones de servidor de origen. IP: Puede configurar una o más direcciones IP públicas como servidor de origen. No se admiten direcciones IP privadas. Por ejemplo, 1.1.x.x. Dirección del servidor de origen: Puede configurar uno o más nombres de dominio como servidor de origen. Por ejemplo, aliyundoc.com,example.com. Nota El nombre de dominio del servidor de origen no puede ser igual al nombre de dominio de aceleración. De lo contrario, se produce un bucle de resolución y las solicitudes no pueden reenviarse al servidor de origen. Puerto: Seleccione un puerto según el protocolo que utilice su servidor de origen. Solo se admiten los puertos estándar 80 y 443. Si el servidor de origen usa HTTP, seleccione el puerto 80. Si el servidor de origen usa HTTPS, seleccione el puerto 443.

5. En el cuadro de diálogo que aparece, lea atentamente el mensaje y haga clic en OK.

   Importante

   Si su sitio web infringe las normativas nacionales sobre contenido en línea o está bajo un ataque DDoS, la puerta de enlace de aceleración HTTPS dejará de reenviar tráfico y le notificará. Si esto ocurre, póngase en contacto con su gerente de cuenta para obtener asistencia.

6. En la columna Actions de la lista de instancias, haga clic en Verify.

7. En la página del asistente Verify Information, complete la verificación de propiedad del dominio y haga clic en OK.

   Escenario	Acción
   El dominio utiliza Alibaba Cloud DNS y es gestionado por la cuenta actual de Alibaba Cloud.	Después de otorgar permisos a los servicios de Alibaba Cloud, el sistema agrega automáticamente un registro DNS para el dominio en la Alibaba Cloud DNS console para verificar su propiedad. La verificación tarda aproximadamente 5 minutos. Durante este periodo, el estado de conexión del dominio se muestra temporalmente como Enabled en la lista de dominios. Una vez completada la verificación, continúe con Step 2: Configure a CNAME record to forward service requests.
   El dominio utiliza un servicio de DNS de terceros o es gestionado por otra cuenta de Alibaba Cloud.	Agregue manualmente un registro CNAME o TXT en su proveedor de DNS para verificar la propiedad del dominio. Puede elegir cualquiera de los dos tipos de registro. Los siguientes pasos describen el proceso de verificación DNS utilizando un registro TXT como ejemplo. En la pestaña Record Type de la página del asistente Verify Information, copie el Host Record y el Record Value. Agregue un registro DNS para el dominio en su proveedor de DNS. Los siguientes pasos muestran cómo agregar un registro DNS utilizando Alibaba Cloud DNS como ejemplo. Si el servicio DNS de su dominio no está alojado en Alibaba Cloud, vaya al proveedor de DNS de su dominio para agregar el registro. Inicie sesión en la Alibaba Cloud DNS console con la cuenta de Alibaba Cloud propietaria del dominio. En la página Authoritative DNS Resolution, localice el dominio vinculado al certificado y haga clic en el nombre de dominio. En la página Settings, haga clic en Add Record. En el panel Add Record, establezca el tipo de registro, el nombre de host y el valor del registro. Luego, haga clic en OK. Una vez completada la verificación, continúe con Step 2: Configure a CNAME record to forward service requests.

Paso 2: Configurar un registro CNAME para reenviar solicitudes

Después de agregar un nombre de dominio y verificar su propiedad, la puerta de enlace de aceleración HTTPS asigna un registro CNAME. Agregue este registro CNAME en su proveedor de DNS para que apunte a su nombre de dominio. Esto reenvía las solicitudes a la puerta de enlace de aceleración HTTPS y habilita la aceleración.

1. En la página Domain Names, obtenga el registro CNAME.

2. Agregue un registro CNAME en su proveedor de DNS.

   Los pasos para agregar un registro CNAME varían según el proveedor de DNS. El siguiente procedimiento utiliza Alibaba Cloud DNS como ejemplo.

   1. Inicie sesión en la Alibaba Cloud DNS console con la cuenta de Alibaba Cloud propietaria del nombre de dominio.

   2. En la página Public Zone, localice su nombre de dominio. En la columna Actions, haga clic en Settings.

      Nota

      Para los nombres de dominio que no están registrados en Alibaba Cloud, debe agregarlos en la consola de Alibaba Cloud DNS antes de poder configurar sus ajustes de DNS. Para obtener más información, consulte Add a domain nameDomain management.

   3. Haga clic en Add Record, agregue un registro CNAME como se describe en la siguiente tabla y luego haga clic en OK.

      Parámetro	Descripción
      Record Type	Seleccione CNAME.
      Host Record	Para un dominio raíz, establezca el nombre de host en @. Ejemplos: Nombre de dominio: aliyundoc.com, Nombre de host: @. Nombre de dominio: aliyundoc.com.cn, Nombre de host: @. Para un nombre de dominio comodín, el nombre de host suele ser *. Ejemplos: Nombre de dominio: .aliyundoc.com, Nombre de host: . Nombre de dominio: .aliyundoc.com.cn, Nombre de host: . Nombre de dominio: .example.aliyundoc.com, Nombre de host: .example. Nombre de dominio: .example.aliyundoc.com.cn, Nombre de host: .example. Para un subdominio, el nombre de host es el prefijo del subdominio. Ejemplos: Nombre de dominio: example.aliyundoc.com, Nombre de host: example. Nombre de dominio: example.aliyundoc.com.cn, Nombre de host: example. Nombre de dominio: www.example.aliyundoc.com, Nombre de host: www.example. Nombre de dominio: www.example.aliyundoc.com.cn, Nombre de host: www.example. Para obtener más información sobre los niveles de dominio, consulte Domain hierarchy.
      Query Source	Mantenga el valor predeterminado.
      Record Value	Introduzca el valor del registro CNAME para el nombre de dominio. Ejemplo: example.com.w.kunlunhuf.com.
      TTL	Mantenga el valor predeterminado. TTL (Time-to-Live) es la duración de la caché. Un valor menor significa que los cambios surten efecto más rápido. El valor predeterminado es de 10 minutos.

   4. Haga clic en Confirmation para finalizar la adición del registro.

      Un nuevo registro CNAME en Alibaba Cloud DNS surte efecto de inmediato. Los cambios en un registro CNAME surten efecto después de que expire el periodo de TTL (el TTL predeterminado es de 10 minutos). El estado del CNAME en la consola puede presentar retrasos y es solo orientativo. Si puede acceder a su sitio web mediante el nombre de dominio, el registro CNAME ha surtido efecto.

Operaciones relacionadas

Preguntas frecuentes