CDN:configure certificados HTTPS em lotes

Limites

• Você só pode implantar em lotes na plataforma do CDN DCDN os certificados adquiridos no Certificate Management Service (antigo SSL Certificates Service) da alibaba cloud. Certificados de provedores terceiros não são compatíveis com implantação em lotes.

• Você deve configure certificados de provedores terceiros apenas individualmente. Para obter mais informações, consulte Configure an HTTPS certificate.

configure ou atualize um certificado HTTPS

1. Acesse o console do CDN.

2. No painel de navegação à esquerda, clique em HTTPS Center.

3. Na página Certificate Center, clique em Add Certificate.

4. Selecione um certificado.

   1. No painel Add Certificate, configure os parâmetros do certificado.

      Parameter	Description
      Certificate Source	Há suporte apenas para certificados obtidos do Certificate Management Service, ou seja, certificados adquiridos no Certificate Management Service (antigo SSL Certificates Service) da alibaba cloud.
      Certificate Name	Selecione o certificado que você adquiriu.
      Certificate (Public Key)	O conteúdo codificado em PEM da chave pública do certificado. Para certificados obtidos do Certificate Management Service, o sistema recupera esse conteúdo automaticamente.
      Private Key	O conteúdo codificado em PEM da chave privada do certificado. Para certificados obtidos do Certificate Management Service, o sistema recupera esse conteúdo automaticamente.

   2. Clique em Next.

5. Selecione os nomes de domínio que correspondem ao certificado.

   Importante

   Se um nome de domínio selecionado já possuir um certificado implantado, esta operação o substituirá.

   Você pode implantar e atualize certificados do Certificate Management Service em lotes com base na associação entre certificados e nomes de domínio.

   Na etapa Associated Domain Names, filtre os nomes de domínio por All Domain Names, Only Domain Names Without Certificates ou Only Domain Names With Certificates e selecione Exact Match ou Fuzzy Match como regra de correspondência. Selecione os nomes de domínio de destino na Domain Name List à esquerda, clique em seta para a direita para adicioná-los à lista Selected à direita e clique em OK para associar o certificado aos nomes de domínio.

6. Clique em OK para implantar e atualize o certificado.

7. (Opcional) Para ative a transferência de dados de ponta a ponta por HTTPS, configure os nós do CDN DCDN para usar HTTPS na busca na origem (origin fetch) no servidor de origem. O servidor de origem deve oferecer suporte a HTTPS. Para obter mais informações, consulte Configure the origin protocol policy.

verifique a configuração HTTPS

Verificação no navegador: use um navegador para acessar https://<your accelerated domain name>. A configuração é bem-sucedida se um ícone de cadeado aparecer na barra de endereços e você visualize as informações corretas do certificado ao clique em nele. Verificação por linha de comando: execute curl -I https://<your accelerated domain name>. Se o comando retornar um código de status 200, o service HTTPS estará disponível.

visualize informações do certificado HTTPS configurado

Acesse o console do alibaba cloud CDN, escolha HTTPS Center no painel de navegação à esquerda e clique em nome de domínio com um certificado configurado para visualize as informações do certificado HTTPS desse domínio.

Como as informações da chave privada são confidenciais, o console não exibe a chave privada. Guarde as informações do seu certificado em um local seguro.

Operações de API relacionadas