配置HTTPS加速網關

適用範圍

• 已購買HTTPS加速網關服務，具體操作請參見購買HTTPS加速網關。

• 已擁有穩定啟動並執行來源站點伺服器。

• 已擁有用於HTTPS加速的網域名稱（建議使用子網域名稱）。

步驟一：添加HTTPS加速網域名稱

1. 登入數位憑證管理服務控制台。

2. 在左側導覽列，選擇認證服務 > HTTPS加速網關。

3. 在網域名稱管理頁簽，定位到目標執行個體，在操作列，單擊域名列表。

4. 在添加域名頁面，單擊確定，參考下表填寫網域名稱資訊，然後單擊網域名稱。

   配置項	說明
   網域名稱	根據您購買的版本，填寫HTTPS加速網關網域名稱。網域名稱需滿足以下要求： 格式要求： 網域名稱長度為1~67個字元。 允許的字元：小寫英文字母（a~z）、數字（0~9）和短劃線（-），例如example.com。 短劃線（-）不能連續出現、不能單獨使用，也不能出現在網域名稱開頭和結尾。 不允許的字元：中文、英文大寫字母（A~Z）以及除短劃線（-）以外的其他符號。 如果網域名稱包含中文（例如：阿里雲.網址），請使用中文網域名稱轉碼工具將中文網域名稱轉換為英文網域名稱（例如：xn--fiq****.xn--eq****）。 解析至中國內地伺服器的網站、App等服務，必須完成ICP備案才可對外提供服務。請確保添加的網域名稱已完成ICP備案，建議登入阿里雲ICP代備案管理系統完成備案。ICP備案接入前，請參考備案伺服器檢查做好準備與檢查。 待接入的HTTPS加速網域名稱未開啟其他代理服務，例如該網域名稱未在阿里雲CDN、DCDN或WAF等產品中使用。 最多支援三級萬用字元網域名稱，即網域名稱中最多含有3個點。例如*.example.aliyundoc.com。 重要 萬用字元可以實現所有次級網域名稱的HTTPS加速效果。例如，添加*.aliyundoc.com作為HTTPS加速網域名稱並完成CNAME解析後，該萬用字元網域名稱下的所有次級網域名稱（如example.aliyundoc.com、demo.aliyundoc.com等）均可實現HTTPS加密和網站資源加速。 萬用字元網域名稱只能匹配同層級的子網域名稱，不支援跨級匹配。例如，*.aliyundoc.com可以匹配demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com等子網域名稱，但不匹配guide.demo.aliyundoc.com、developer.demo.aliyundoc.com等網域名稱。 如果萬用字元網域名稱的主網域名稱為頂層網域，系統預設贈送主網域名稱。例如，申請萬用字元網域名稱*.aliyundoc.com時，預設贈送主網域名稱aliyundoc.com。如果申請的萬用字元網域名稱為*.demo.aliyundoc.com，則不會贈送demo.aliyundoc.com或aliyundoc.com。 若需確保主網域名稱（如example.com）和www網域名稱（如www.example.com）均能正常加密訪問，請分別添加主網域名稱和www網域名稱。 如需瞭解網域名稱等級劃分，請參見網域名稱分層結構。
   強制HTTPS訪問	開啟後，瀏覽器發出的所有HTTP請求都會自動跳轉至HTTPS請求。
   提醒連絡人	從下拉式清單中選擇連絡人（需包含郵箱、手機號碼等連絡方式），用於接收SSL認證到期提醒、資源餘量提醒等通知。最多可添加10個連絡人。 如果尚未建立連絡人，可以在下拉式清單中單擊建立連絡人進行建立。數位憑證管理服務會儲存連絡人資訊，方便後續使用。關於建立連絡人的具體配置，請參見管理連絡人。
   來源站點資訊	商務服務器地址，HTTPS加速網關通過該地址回源擷取資源。最多可添加20個來源站點地址。 IP：支援配置單個或多個IP作為來源站點地址，僅支援公網IP，不支援內網IP。例如1.1.x.x。 來源站點地址：支援佈建網域名作為來源站點地址，可配置多個網域名稱。例如aliyundoc.com,example.com。 說明 來源站點網域名稱不能與加速網域名稱相同，否則會造成迴圈解析，無法回源。 連接埠：根據來源站點使用的傳輸協議選擇，僅支援80和443標準連接埠。 來源站點使用HTTP協議：選擇80連接埠。 來源站點使用HTTPS協議：選擇443連接埠。

5. 在彈出的對話方塊中仔細閱讀提示資訊，單擊確定。

   重要

   如果您的網站違反國家網路內容相關規定，或遭受DDoS攻擊，HTTPS加速網關服務將中斷流量轉寄並通知您。如遇此問題，請聯絡商務經理進行諮詢。

6. 在執行個體列表的操作列，單擊驗證。

7. 在驗證資訊引導頁，完成網域名稱所有權驗證，然後單擊確定。

   情境	操作
   網域名稱使用阿里雲DNS，且DNS位於當前阿里雲帳號	授權阿里雲雲產品許可權後，系統會自動在Alibaba Cloud DNS控制台對應網域名稱下添加一條解析記錄來驗證網域名稱所有權。驗證過程約需5分鐘，請耐心等待。 網域名稱列表中該網域名稱的接入狀態列顯示為已啟用。 驗證通過後，請執行步驟二：配置CNAME實現業務請求轉寄。
   網域名稱使用非阿里雲DNS，或DNS位於其他阿里雲帳號	請手動在對應的DNS服務位址添加一條CNAME或TXT類型的解析記錄（任選其一），用於驗證網域名稱所有權。 以下以添加TXT解析記錄為例，介紹DNS驗證流程： 在驗證資訊引導頁的記錄類型頁簽，複製主機記錄和記錄值。 前往DNS解析服務商，為該網域名稱添加DNS解析記錄。 以下以阿里雲Alibaba Cloud DNS為例示範添加DNS解析記錄的流程，供您參考。如果您的DNS解析服務不在阿里雲，請前往對應的DNS解析服務商添加解析記錄。 使用網域名稱持有人所在的阿里雲帳號，登入Alibaba Cloud DNS控制台。 在权威域名解析頁面，定位到認證綁定的網域名稱，單擊網域名稱名稱。 在解析设置頁面，單擊添加记录。 在添加记录面板，配置記錄類型、主機記錄和記錄值，然後單擊确认。 驗證通過後，請執行步驟二：配置CNAME實現業務請求轉寄。

步驟二：配置CNAME實現業務請求轉寄

添加網域名稱並完成所有權驗證後，HTTPS加速網關會為您分配一個CNAME記錄。您需要在DNS網域名稱解析服務位址將該CNAME記錄解析到您的網域名稱，使請求能夠轉寄到HTTPS加速網關，從而實現加速效果。

1. 在域名列表頁面，擷取CNAME記錄。

2. 在DNS網域名稱解析服務位址添加CNAME記錄。

   不同DNS解析伺服器的配置方法有所差異，以下以阿里雲DNS雲解析服務為例進行介紹。

   1. 使用網域名稱所在的阿里雲帳號，登入Alibaba Cloud DNS控制台。

   2. 在公网权威解析頁面，定位到您的網域名稱，在操作列，單擊解析设置。

      說明

      非阿里雲註冊的網域名稱，需要先在雲解析控制台完成網域名稱添加，才能進行網域名稱解析設定。具體操作，請參見網域名稱管理。

   3. 單擊添加记录，參考下表添加CNAME記錄，然後單擊確定。

      參數	說明
      记录类型	選擇CNAME。
      主機記錄	頂層網域（頂級網域名稱或根網域名稱），主機記錄填寫@。配置樣本： 網域名稱為aliyundoc.com，主機記錄為@。 網域名稱為aliyundoc.com.cn，主機記錄為@。 萬用字元網域名稱，主機記錄一般為*。配置樣本： 網域名稱為*.aliyundoc.com，主機記錄為*。 網域名稱為*.aliyundoc.com.cn，主機記錄為*。 網域名稱為*.example.aliyundoc.com，主機記錄為*.example。 網域名稱為*.example.aliyundoc.com.cn，主機記錄為*.example。 子網域名稱，主機記錄填寫子網域名稱首碼。配置樣本： 網域名稱為example.aliyundoc.com，主機記錄為example。 網域名稱為example.aliyundoc.com.cn，主機記錄為example。 網域名稱為www.example.aliyundoc.com，主機記錄為www.example。 網域名稱為www.example.aliyundoc.com.cn，主機記錄為www.example。 如需瞭解網域名稱等級劃分，請參見網域名稱分層結構。
      解析请求来源	保持預設線路。
      記錄值	輸入欄位名對應的CNAME記錄值。例如：example.com.w.kunlunhuf.com。
      TTL时间	建議保持預設值。TTL即緩衝時間，數值越小，修改記錄後生效越快，預設值為10分鐘。

   4. 單擊確認，完成添加。

      Alibaba Cloud DNS新增CNAME記錄即時生效，修改CNAME記錄約10分鐘後生效（具體生效時間取決於網域名稱DNS解析配置的TTL時間長度，10分鐘為預設TTL時間長度）。由於控制台存在延遲，CNAME接入狀態顯示僅供參考。如果能通過網域名稱成功訪問網站，則表示CNAME解析已生效。

相關操作

常見問題