Anti-DDoS:Atualize o certificado HTTPS de um site configurado no Anti-DDoS Proxy

Observações de uso

• Anti-DDoS Proxy (Chinese Mainland)

  • Você pode carregar certificados HTTPS que usam algoritmos aceitos internacionalmente e certificados HTTPS que usam algoritmos criptográficos nacionais chineses (SM). Apenas o algoritmo SM2 é compatível com certificados SM.

    Nota

    O Anti-DDoS Proxy (Chinese Mainland) é compatível com o processamento de requisições SM dos navegadores 360 Browser e Honglian Browser.

  • Se o seu site for compatível com certificados HTTPS que usam algoritmos aceitos internacionalmente e com certificados HTTPS que usam algoritmos SM, carregue ambos os tipos de certificado.

  • Se o cliente não oferecer suporte a Server Name Indication (SNI), o Anti-DDoS Proxy (Chinese Mainland) retorna o certificado SM padrão. Em seguida, o cliente exibe a mensagem "The server certificate cannot be trusted".

• Anti-DDoS Proxy (Outside Chinese Mainland)

  Você pode carregar apenas certificados HTTPS que usam algoritmos aceitos internacionalmente.

Pré-requisitos

• Você deve ter adicionado uma configuração de site, e o site deve ser compatível com o protocolo HTTPS. Para mais informações, consulte Add a website configuration.

• Você deve ter carregado o certificado no Certificate Management Service. Para obter instruções, consulte Upload, sync, and share SSL certificates.

Atualize o certificado HTTPS

1. Acesse a página Website Config no console do Anti-DDoS Proxy.

2. Na barra de navegação superior, selecione a região da sua instância.

   • Anti-DDoS Proxy (Chinese Mainland): Escolha a região Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Escolha a região Outside Chinese Mainland.

3. Na página Website Config, localize o nome de domínio de destino. Na coluna Actions, clique em Edit.

4. Atualize o certificado HTTPS que usa algoritmos aceitos internacionalmente.

   Na guia Modify Website Configurations, clique em Modify ao lado do certificado.

   • Upload: Insira um Certificate Name e, em seguida, copie e cole o conteúdo do arquivo de certificado e do arquivo de chave privada nos campos Certificate File e Private Key, respectivamente.

     Nota

     • Para certificados nos formatos PEM, CER ou CRT, abra o arquivo de certificado diretamente em um editor de texto e copie o conteúdo. Para certificados em outros formatos, como PFX e P7B, primeiro converta o arquivo de certificado para o formato PEM. Em seguida, abra o arquivo em um editor de texto e copie o conteúdo. Para mais informações sobre a conversão de formatos de certificado, consulte Convert certificate formats ou Convert certificates to PEM format.

     • Se o certificado HTTPS tiver vários arquivos de certificado, como uma cadeia de certificados, mescle o conteúdo da cadeia de certificados e cole o conteúdo mesclado em Certificate File.

   • Select Existing Certificate: Selecione o certificado diretamente se você o solicitou pelo Certificate Management Service (Original SSL Certificate) da Alibaba Cloud ou se já foi carregado no Certificate Management Service.

5. Atualize o certificado HTTPS que usa algoritmos SM.

   Na guia Modify Website Configurations, configure as opções do certificado na seção SM Certificate.

   • Allow Access Only from SM Certificate-based Clients: Desativado por padrão.

     • Ativado: Processa apenas requisições de clientes que possuem certificados SM instalados.

       Nota

       Ao ativar este recurso, as configurações de suíte de cifras TLS, autenticação mútua e Online Certificate Status Protocol (OCSP) stapling para o certificado HTTPS aceito internacionalmente não entrarão em vigor.

     • Desativado: Processa requisições de clientes que possuem certificados SM ou certificados internacionalmente aceitos instalados.

   • SM Certificate: Carregue o certificado no Certificate Management Service antes de selecioná-lo aqui.

   • SM Cipher Suites for HTTPS Support: As seguintes suítes de cifras estão ativadas por padrão e não é possível alterá-las.

     • ECC-SM2-SM4-CBC-SM3

     • ECC-SM2-SM4-GCM-SM3

     • ECDHE-SM2-SM4-CBC-SM3

     • ECDHE-SM2-SM4-GCM-SM3

6. Clique em Next e siga as instruções para concluir a atualização.

Perguntas frequentes

• Troubleshoot a certificate and private key mismatch

• FAQ for Anti-DDoS Proxy