Edge Security Acceleration：配置邊緣認證

認證類型

ESA支援免費認證與自訂上傳認證雙模式靈活配置：免費認證由系統自動簽發並續期（基於Let's Encrypt等權威CA），適用於快速啟用HTTPS加密；自訂認證則允許上傳企業自有認證（如GlobalSign簽發），滿足品牌化SSL展示及合規需求，需使用者自主管理有效期間更新。

• 如果您的業務為中小企業網站或個人部落格，並且網域名稱為單一精確網域名稱情境，建議申請免費認證。

• 如果您需要使用可信度更高的憑證授權單位，或者當前已有網域名稱認證，建議上傳自訂認證。

申請免費認證

免費認證功能為您提供了一種便捷的憑證發行和管理方式，輸入欄位名即可自動完成認證申請、網域名稱控制驗證、續簽及部署。

1. 在ESA控制台，選擇網站管理，在網站列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在證書管理地區，單擊申請免費認證，選擇憑證授權單位並輸入認證網域名稱：

   • Let's Encrypt (無SLA）：每張免費認證最多包含50個網域名稱，輸入欄位名支援單網域名稱和泛網域名稱（泛網域名稱需要以*開頭），且必須和網站匹配。申請 example.com 的認證僅覆蓋該網域名稱，不包含子網域名稱（如 www.example.com）。如需覆蓋子網域名稱（如 www.example.com），需單獨申請泛網域名稱認證（*.example.com）或額外添加該子網域名稱。

   • Digicert：Digicert單網域名稱認證只能選擇一個網站網域名稱。申請example.com的認證後，簽發將同時包含example.com和www.example.com。

4. 單擊確定，等待免費認證申請完成即可。認證申請成功後，狀態列顯示為正常。

   

上傳自訂認證

您可以在阿里雲數位憑證管理（Apsara Stack Security）或第三方服務商申請認證後，將認證部署至ESA。

1. 在ESA控制台，選擇網站管理，在網站列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在認證管理地區，單擊上傳自訂認證。

   • 如果您已在阿里雲數位憑證管理服務中購買了認證，請選擇認證來源為Apsara Stack Security認證，並在证书名称中選擇已購買的認證。

     說明

     如果無法選擇您購買的認證，請檢查已購買認證綁定的網域名稱和加速網域名稱是否相同。

   • 如果您使用的是第三方服務商簽發的認證，請選擇認證來源為自訂認證，您需要在設定完認證名稱後，上傳認證（公開金鑰）和私密金鑰。該認證將在阿里雲數位憑證管理服務中儲存，您可以在SSL認證管理中查看。

     參數	說明
     認證名稱	為要上傳的認證設定一個名稱。 支援使用英文字母、英文句號、數字、底線_和連字號-。 說明 認證名稱不能與已有認證名稱重複。已有認證可以在SSL認證管理中查看。 如果系統提示認證重複，請修改認證名稱後再重新上傳。
     認證（公開金鑰）	填寫認證檔案內容的PEM編碼。 您可以使用文本編輯工具開啟PEM格式的認證檔案，複製其中的內容並粘貼到該文字框。
     私密金鑰	填寫認證私密金鑰內容的PEM編碼。 您可以使用文本編輯工具開啟PEM格式的認證私密金鑰檔案，複製其中的內容並粘貼到該文字框。

4. 單擊確定，完成認證上傳。

更新已有認證

1. 在ESA控制台，選擇網站管理，在網站列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在認證管理地區選取項目需要更新的認證，單擊操作地區的修改。

4. 根據實際需要修改認證內容，然後單擊確定。

配置新認證

1. 在ESA控制台，選擇網站管理，在網站列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在認證管理地區單擊上傳自訂認證，根據實際認證來源填寫相關資訊，然後單擊確定。

4. 確保新認證上傳完成後，單擊即將到期認證操作列的刪除，根據介面提示刪除認證。

免費認證自動網域名稱控制驗證

為確保網域名稱所有權合法性，憑證授權單位（CA）要求申請人通過以下方式完成驗證：

• DNS驗證（NS接入網站）：申請免費認證後，ESA將自動為網站添加一條TXT類型的DNS記錄用於網域名稱控制驗證。

• HTTP驗證（CNAME接入網站）：申請免費認證後，通過驗證申請者能否在指定網域名稱的Web伺服器上放置特定檔案，來確認申請者對網域名稱的控制權。

當您需要為已成功接入並啟用的網站申請免費認證時，ESA將為您的網站託管DCV。

認證選擇優先順序

同一個網站支援同時配置免費認證和自訂認證，所有認證構成認證池。當節點收到用戶端請求時，將從認證池的多張認證中自動選擇最優認證返回給用戶端。認證選擇優先順序如下：

• 優先返回可用狀態的認證（如有效期間內且SNI匹配）。

• 配置時間較晚的認證優先於較早的認證。