Anti-DDoS：修改Anti-DDoS Pro自身的HTTPS認證及TLS安全性原則

注意事項

• 僅IPv4高防IP支援修改HTTPS認證和TLS安全性原則，IPv6高防IP不支援修改。

  • HTTPS認證：僅支援修改為國際標準認證，不支援修改為國密標準認證。

  • TLS安全性原則：除了DDoS高防預設的加密套件選項外，還支援自訂加密套件。但僅增強套餐的高防IP支援自訂加密套件，標準套餐的高防IP不支援。

• 關於各類型的DDoS高防執行個體，支援的TLS協議版本請參見下表。

  TLS協議版本	DDoS高防（中國內地）		DDoS高防（非中國內地）
  	標準套餐	增強套餐	標準套餐	增強套餐
  預設TLS協議版本	TLS 1.0及以上	TLS 1.0及以上	TLS 1.1及以上	TLS 1.1及以上
  支援調整為哪些TLS協議版本	TLS 1.2及以上	TLS 1.1及以上 TLS 1.2及以上 TLS 1.3	TLS 1.0及以上 TLS 1.2及以上	TLS 1.0及以上 TLS 1.2及以上 TLS 1.3

操作步驟

1. 登入DDoS高防控制台。

2. 在頂部功能表列左上方處，根據DDoS高防產品選擇地區。

   • DDoS高防（中國內地）：選擇中國內地地區。

   • DDoS高防（非中國內地）：選擇非中國內地地區。

3. 在左側導覽列，選擇接入管理 > 網域名稱接入。

4. 在頁面右上方單擊高防IP默认SSL/TLS设置，定位到目標高防執行個體IP地址，單擊操作列的修改，修改高防IP的HTTPS認證以及TLS安全性原則。

   • 請選擇認證：

     • 手動上傳：填寫認證名稱：，並將認證檔案和私密金鑰檔案中的常值內容分別複製粘貼到認證檔案和私密金鑰檔案框中。

       說明

       • 對於PEM、CER、CRT格式的認證，您可以使用文字編輯器直接開啟認證檔案，複製其中的常值內容。對於其他格式（例如，PFX、P7B等）的認證，您需要將認證檔案轉換成PEM格式後，才能用文字編輯器開啟並複製其中的常值內容。關於認證格式的轉換方式，請參見認證格式轉換或HTTPS認證轉換成PEM格式。

       • 如果該HTTPS認證有多個認證檔案（例如，憑證鏈結），您需要將憑證鏈結中的常值內容拼接合并後粘貼至認證檔案中。

     • 選擇已有認證（推薦）：如果您已將認證上傳到數位憑證管理服務，可以直接選擇認證。如何上傳認證，請參見上傳和共用SSL認證。

   • TLS安全性原則

     重要

     僅當上傳了HTTPS認證後，才允許修改TLS安全性原則。建議TLS安全性原則配置，與您為網域名稱配置的TLS安全性原則一致。為網域名稱配置的TLS安全性原則，請參見自訂伺服器HTTPS認證的TLS安全性原則。

     • TLS协议版本：根據您的業務需要選擇。

     • https加密套件：

       • 全部加密套件，安全性較低，相容性較高（預設）

         該選項包含以下加密套件：

         • ECDHE-ECDSA-AES128-GCM-SHA256

         • ECDHE-ECDSA-AES256-GCM-SHA384

         • ECDHE-ECDSA-AES128-SHA256

         • ECDHE-ECDSA-AES256-SHA384

         • ECDHE-RSA-AES128-GCM-SHA256

         • ECDHE-RSA-AES256-GCM-SHA384

         • ECDHE-RSA-AES128-SHA256

         • ECDHE-RSA-AES256-SHA384

         • AES128-GCM-SHA256

         • AES256-GCM-SHA384

         • AES128-SHA256

         • AES256-SHA256

         • ECDHE-ECDSA-AES128-SHA

         • ECDHE-ECDSA-AES256-SHA

         • ECDHE-RSA-AES128-SHA

         • ECDHE-RSA-AES256-SHA

         • AES128-SHA

         • AES256-SHA

         • DES-CBC3-SHA

       • 增強加密套件，安全性很高，相容性很低

         該選項包含以下加密套件：

         • ECDHE-ECDSA-AES256-GCM-SHA384

         • ECDHE-ECDSA-AES128-SHA256

         • ECDHE-RSA-AES128-GCM-SHA256

         • ECDHE-RSA-AES256-GCM-SHA384

       • 強加密套件，安全性較高，相容性較低

         該選項包含以下加密套件：

         • ECDHE-ECDSA-AES128-GCM-SHA256

         • ECDHE-ECDSA-AES256-GCM-SHA384

         • ECDHE-ECDSA-AES128-SHA256

         • ECDHE-ECDSA-AES256-SHA384

         • ECDHE-RSA-AES128-GCM-SHA256

         • ECDHE-RSA-AES256-GCM-SHA384

         • ECDHE-RSA-AES128-SHA256

         • ECDHE-RSA-AES256-SHA384

         • ECDHE-ECDSA-AES128-SHA

         • ECDHE-ECDSA-AES256-SHA

       • 自訂加密套件

         選擇該選項後，您需要從全部加密套件中選擇一個或多個加密套件。

         說明

         僅增強套餐的DDoS高防執行個體支援自訂加密套件，標準套餐的DDoS高防執行個體不支援。

   修改完成後，证书配置状态會顯示為自定义证书。您可以單擊恢复默认將認證以及TLS安全性原則恢複到預設配置。