Anti-DDoS:Update the HTTPS certificate of a website configured in Anti-DDoS Proxy

Remarques sur l'utilisation

• Anti-DDoS Proxy (Chinese Mainland)

  • Vous pouvez importer des certificats HTTPS utilisant des algorithmes internationalement reconnus ainsi que des certificats HTTPS utilisant des algorithmes de cryptographie nationaux chinois (SM). Seul l'algorithme SM2 est pris en charge pour les certificats SM.

    Remarque

    Il a été vérifié qu'Anti-DDoS Proxy (Chinese Mainland) traite correctement les requêtes SM provenant des navigateurs 360 Browser et Honglian Browser.

  • Si votre site web prend en charge à la fois les certificats HTTPS utilisant des algorithmes internationalement reconnus et ceux utilisant des algorithmes SM, vous devez importer les deux types de certificats.

  • Si le client ne prend pas en charge l'indication du nom du serveur (SNI), Anti-DDoS Proxy (Chinese Mainland) renvoie le certificat SM par défaut. Le client affiche alors le message « Le certificat du serveur n'est pas fiable ».

• Anti-DDoS Proxy (Outside Chinese Mainland)

  Vous ne pouvez importer que des certificats HTTPS utilisant des algorithmes internationalement reconnus.

Prérequis

• Une configuration de site web a été ajoutée et le site web prend en charge le protocole HTTPS. Pour plus d'informations, consultez la rubrique Ajouter une configuration de site web.

• Le certificat a été importé vers Certificate Management Service. Pour obtenir des instructions, consultez la rubrique Télécharger, synchroniser et partager des certificats SSL.

Mettre à jour le certificat HTTPS

1. Connectez-vous à la page Website Config de la console Anti-DDoS Proxy.

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.

3. Sur la page Website Config, localisez le nom de domaine cible. Dans la colonne Actions, cliquez sur Edit.

4. Mettez à jour le certificat HTTPS utilisant des algorithmes internationalement reconnus.

   Dans l'onglet Modify Website Configurations, cliquez sur Modify à côté du certificat.

   • Upload : saisissez un Certificate Name, puis copiez et collez le contenu textuel du fichier de certificat et du fichier de clé privée dans les champs Certificate File et Private Key respectivement.

     Remarque

     • Pour les certificats au format PEM, CER ou CRT, ouvrez directement le fichier de certificat dans un éditeur de texte et copiez son contenu. Pour les certificats dans d'autres formats, tels que PFX et P7B, convertissez d'abord le fichier de certificat au format PEM. Ouvrez ensuite le fichier dans un éditeur de texte et copiez son contenu. Pour plus d'informations sur la conversion des formats de certificats, consultez les rubriques Convertir les formats de certificats ou Convertir des certificats au format PEM.

     • Si le certificat HTTPS comporte plusieurs fichiers de certificat, comme une chaîne de certificats, fusionnez le contenu textuel de la chaîne de certificats et collez le contenu fusionné dans le champ Certificate File.

   • Select Existing Certificate : sélectionnez directement le certificat s'il a été demandé via Alibaba Cloud Certificate Management Service (Original SSL Certificate) ou si vous l'avez importé vers Certificate Management Service.

5. Mettez à jour le certificat HTTPS utilisant des algorithmes SM.

   Dans l'onglet Modify Website Configurations, configurez les paramètres du certificat dans la section SM Certificate.

   • Allow Access Only from SM Certificate-based Clients : désactivé par défaut.

     • Activé : traite uniquement les requêtes provenant de clients sur lesquels des certificats SM sont installés.

       Remarque

       Lorsque vous activez cette fonctionnalité, les paramètres de suite de chiffrement TLS, d'authentification mutuelle et d'agrafage OCSP (Online Certificate Status Protocol) pour le certificat HTTPS internationalement reconnu ne s'appliquent pas.

     • Désactivé : traite les requêtes provenant de clients sur lesquels sont installés soit des certificats SM, soit des certificats internationalement reconnus.

   • SM Certificate : vous devez importer le certificat vers Certificate Management Service avant de pouvoir le sélectionner ici.

   • SM Cipher Suites for HTTPS Support : les suites de chiffrement suivantes sont activées par défaut et ne peuvent pas être modifiées.

     • ECC-SM2-SM4-CBC-SM3

     • ECC-SM2-SM4-GCM-SM3

     • ECDHE-SM2-SM4-CBC-SM3

     • ECDHE-SM2-SM4-GCM-SM3

6. Cliquez sur Next et suivez les instructions pour terminer la mise à jour.

FAQ

• Résoudre une incompatibilité entre un certificat et une clé privée

• FAQ relative à Anti-DDoS Proxy