Certificate Management Service:Configure an HTTPS acceleration gateway

Kapsam

• HTTPS hızlandırma ağ geçidi hizmetini satın aldınız. Daha fazla bilgi için bkz. HTTPS hızlandırma ağ geçidi satın alma.

• Kararlı bir kaynak sunucunuz var.

• HTTPS hızlandırma için bir alan adınız bulunuyor. Genellikle bir alt alan adı kullanılır.

1. Adım: HTTPS hızlandırma alanı ekleme

1. Sertifika Yönetim Hizmeti konsolu sayfasında oturum açın..

2. Sol gezinme bölmesinde Certificate Service > HTTPS Acceleration Gateway seçeneğini belirleyin.

3. Domain Name Management sekmesinde hedef örneği bulun ve Actions sütununda Domain Names öğesine tıklayın.

4. Add Domain Name sayfasında OK öğesine tıklayın, aşağıdaki tabloya göre alan adı bilgilerini yapılandırın ve ardından Domains seçeneğine tıklayın.

   Parametre	Açıklama
   Domains	Satın aldığınız sürüme göre HTTPS hızlandırma ağ geçidi için alan adını girin. Alan adı aşağıdaki gereksinimleri karşılamalıdır: Biçim gereksinimleri: Alan adı 1 ila 67 karakter uzunluğunda olmalıdır. İzin verilen karakterler: küçük harfler (a-z), rakamlar (0-9) ve tire (-). Örneğin, example.com. Tireler (-) ardışık olarak kullanılamaz, tek başına kullanılamaz ve alan adının başında veya sonunda yer alamaz. İzin verilmeyen karakterler: Çince karakterler, büyük harfler (A-Z) ve tire (-) dışındaki özel karakterler. Bir alan adı Çince karakterler içeriyorsa (örneğin: 阿里云.网址), Punycode biçimine dönüştürmek için Çince Alan Adı Dönüşüm Aracı'nı kullanın (örneğin: xn--fiq**.xn--eq**). Ana kara Çin'deki sunuculara çözümlenen web siteleri ve uygulamalar gibi hizmetlerin genel erişime açılabilmesi için ICP kaydı tamamlanmış olmalıdır. Eklediğiniz alan adının ICP kaydının tamamlandığından emin olun. Kaydı Alibaba Cloud ICP Filing System üzerinden tamamlamanızı öneririz. ICP kaydı başvurusu yapmadan önce gerekli hazırlıkları ve kontrolleri tamamlamak için bkz. ICP kaydı için sunucu kontrolü. Eklenecek alan adında Alibaba Cloud CDN, DCDN veya WAF gibi başka proxy hizmetleri etkinleştirilmemiş olmalıdır. En fazla üçüncü düzey joker karakter alan adını destekler; yani alan adı en fazla üç nokta (.) içerebilir. Örneğin, *.example.aliyundoc.com. Önemli Joker karakter alan adı, aynı düzeydeki tüm alt alan adları için aynı anda HTTPS hızlandırmasını etkinleştirir. Örneğin, .aliyundoc.com adresini HTTPS hızlandırmalı alan adı olarak eklerseniz ve .aliyundoc.com için CNAME çözümlemesini tamamlarsanız bu joker karakter alan adının tüm alt alan adları (example.aliyundoc.com ve demo.aliyundoc.com gibi) HTTPS şifrelemesi ile güvence altına alınabilir ve web sitesi kaynak hızlandırmasından yararlanabilir. Joker karakter alan adı yalnızca aynı düzeydeki alt alan adlarıyla eşleşir. Çapraz düzey eşleşmeyi desteklemez. Örneğin, *.aliyundoc.com, demo.aliyundoc.com, learn.aliyundoc.com ve example.aliyundoc.com gibi alt alan adlarıyla eşleşir ancak guide.demo.aliyundoc.com veya developer.demo.aliyundoc.com ile eşleşmez. Joker karakter alan adı .aliyundoc.com gibi ikinci düzey bir alan adıysa üst alan adı aliyundoc.com varsayılan olarak dahildir. Ancak joker karakter alan adı .demo.aliyundoc.com gibi üçüncü düzey bir alan adıysa ne demo.aliyundoc.com ne de aliyundoc.com dahil edilir. Hem kök alan adının (örneğin example.com) hem de www alt alan adının (örneğin www.example.com) HTTPS üzerinden güvenli bir şekilde erişilebilir olmasını sağlamak için her iki alan adını da ayrı ayrı eklemeniz gerekir. Alan adı düzeyleri hakkında daha fazla bilgi edinmek için bkz. Alan adı hiyerarşisi.
   Force HTTPS Access	Bu özelliği etkinleştirirseniz tarayıcılardan gelen tüm HTTP istekleri otomatik olarak HTTPS'ye yönlendirilir.
   Alert Contact	Açılan listeden bir kişi seçin. Kişinin SSL sertifikası sona yaklaşıyor uyarıları ve kalan kaynak kullanımı uyarıları gibi bildirimleri alabilmesi için e-posta adresleri ve cep telefonu numaraları yapılandırılmış olmalıdır. En fazla 10 kişi ekleyebilirsiniz. Henüz bir kişi oluşturmadıysanız açılan listedeki Create Contact seçeneğine tıklayarak yeni bir kişi oluşturun. Sertifika Yönetim Hizmeti, ileride kullanılmak üzere yeni kişi bilgilerini kaydeder. Kişi oluşturma hakkında daha fazla bilgi için bkz. Kişileri yönetme.
   Origin Server	Kaynak sunucunuzun adresi. HTTPS hızlandırma ağ geçidi, kaynaklardan veri almak için bu adresi kullanır. En fazla 20 kaynak sunucu adresi ekleyebilirsiniz. IP: Kaynak sunucu olarak bir veya daha fazla genel IP adresi yapılandırabilirsiniz. Özel IP adresleri desteklenmez. Örneğin, 1.1.x.x. Origin server address: Kaynak sunucu olarak bir veya daha fazla alan adı yapılandırabilirsiniz. Örneğin, aliyundoc.com,example.com. Not Kaynak sunucu alan adı, hızlandırma alan adı ile aynı olamaz. Aksi takdirde bir çözümleme döngüsü oluşur ve istekler kaynak sunucuya iletilemez. Port: Kaynak sunucunuz tarafından kullanılan protokole göre bir bağlantı noktası seçin. Yalnızca standart 80 ve 443 bağlantı noktaları desteklenir. Kaynak sunucu HTTP kullanıyorsa 80 numaralı bağlantı noktasını seçin. Kaynak sunucu HTTPS kullanıyorsa 443 numaralı bağlantı noktasını seçin.

5. Görüntülenen iletişim kutusunda istemi dikkatlice okuyun ve OK öğesine tıklayın.

   Önemli

   Web siteniz çevrimiçi içerikle ilgili ulusal düzenlemeleri ihlal ederse veya bir DDoS saldırısı altında kalırsa HTTPS hızlandırma ağ geçidi trafiği iletmeyi durdurur ve sizi bilgilendirir. Böyle bir durumda, yardım için hesap yöneticinizle iletişime geçin.

6. Örnek listesinin Actions sütununda Verify öğesine tıklayın.

7. Verify Information sihirbaz sayfasında alan adı sahipliği doğrulamasını tamamlayın ve OK öğesine tıklayın.

   Senaryo	Eylem
   Alan adı Alibaba Cloud DNS kullanıyor ve mevcut Alibaba Cloud hesabı tarafından yönetiliyor.	Alibaba Cloud hizmetlerine izin verdikten sonra sistem, sahipliği doğrulamak için alan adına Alibaba Cloud DNS konsolu üzerinde otomatik olarak bir DNS kaydı ekler. Doğrulama yaklaşık 5 dakika sürer. Bu süre boyunca alan adının bağlantı durumu, alan adı listesinde geçici olarak Etkin olarak görüntülenir. Doğrulama tamamlandıktan sonra 2. Adım: Hizmet isteklerini iletmek için CNAME kaydı yapılandırma bölümüne ilerleyin.
   Alan adı üçüncü taraf bir DNS hizmeti kullanıyor veya alan adı başka bir Alibaba Cloud hesabı tarafından yönetiliyor.	Alan adı sahipliğini doğrulamak için DNS sağlayıcınızda manuel olarak bir CNAME veya TXT kaydı ekleyin. Her iki kayıt türünden birini seçebilirsiniz. Aşağıdaki adımlarda örnek olarak bir TXT kaydı kullanılarak DNS doğrulama süreci açıklanmaktadır. Record Type sihirbaz sayfasının Verify Information sekmesinde Host Record ve Record Value değerlerini kopyalayın. DNS sağlayıcınızda alan adı için bir DNS kaydı ekleyin. Aşağıdaki adımlarda örnek olarak Alibaba Cloud DNS kullanılarak DNS kaydı ekleme işlemi gösterilmektedir. Alanınızın DNS hizmeti Alibaba Cloud'da değilse kaydı eklemek için alanınızın DNS sağlayıcısına gidin. Alan adına sahip olan Alibaba Cloud hesabını kullanarak Alibaba Cloud DNS konsolu üzerinde oturum açın. Authoritative DNS Resolution sayfasında sertifika ile ilişkilendirilmiş alan adını bulun ve ardından alan adına tıklayın. Settings sayfasında Add Record seçeneğine tıklayın. Add Record panelinde kayıt türünü, ana bilgisayar adını ve kayıt değerini ayarlayın. Ardından OK seçeneğine tıklayın. Doğrulama tamamlandıktan sonra 2. Adım: Hizmet isteklerini iletmek için CNAME kaydı yapılandırma bölümüne ilerleyin.

2. Adım: İstekleri iletmek için CNAME kaydı yapılandırma

Bir alan adı ekledikten ve sahipliğini doğruladıktan sonra HTTPS hızlandırma ağ geçidi size bir CNAME kaydı atar. Bu CNAME kaydını DNS sağlayıcınızda alan adınıza yönlendirecek şekilde ekleyin. Bu işlem, istekleri HTTPS hızlandırma ağ geçidine iletir ve hızlandırmayı etkinleştirir.

1. Domain Names sayfasında CNAME kaydını alın.

2. DNS sağlayıcınızda bir CNAME kaydı ekleyin.

   CNAME kaydı ekleme adımları DNS sağlayıcısına göre değişir. Aşağıdaki yordamda örnek olarak Alibaba Cloud DNS kullanılmıştır.

   1. Alan adına sahip olan Alibaba Cloud hesabını kullanarak Alibaba Cloud DNS konsolu üzerinde oturum açın.

   2. Public Zone sayfasında alan adınızı bulun. Actions sütununda Settings seçeneğine tıklayın.

      Not

      Alibaba Cloud üzerinden kaydedilmemiş alan adlarının DNS ayarlarını yapılandırmadan önce bunları Alibaba Cloud DNS konsoluna eklemeniz gerekir. Daha fazla bilgi için bkz. Alan adı eklemeAlan adı yönetimi.

   3. Add Record seçeneğine tıklayın, aşağıdaki tabloda açıklandığı gibi bir CNAME kaydı ekleyin ve ardından OK seçeneğine tıklayın.

      Parametre	Açıklama
      Record Type	CNAME seçin.
      Host Record	Kök alan adı için ana bilgisayar adını @ olarak ayarlayın. Örnekler: Alan adı: aliyundoc.com, Ana bilgisayar adı: @. Alan adı: aliyundoc.com.cn, Ana bilgisayar adı: @. Joker karakter alan adı için ana bilgisayar adı genellikle * olur. Örnekler: Alan adı: .aliyundoc.com, Ana bilgisayar adı: . Alan adı: .aliyundoc.com.cn, Ana bilgisayar adı: . Alan adı: .example.aliyundoc.com, Ana bilgisayar adı: .example. Alan adı: .example.aliyundoc.com.cn, Ana bilgisayar adı: .example. Alt alan adı için ana bilgisayar adı alt alan adı ön ekidir. Örnekler: Alan adı: example.aliyundoc.com, Ana bilgisayar adı: example. Alan adı: example.aliyundoc.com.cn, Ana bilgisayar adı: example. Alan adı: www.example.aliyundoc.com, Ana bilgisayar adı: www.example. Alan adı: www.example.aliyundoc.com.cn, Ana bilgisayar adı: www.example. Alan adı düzeyleri hakkında daha fazla bilgi için bkz. Alan adı hiyerarşisi.
      Query Source	Varsayılan değeri koruyun.
      Record Value	Alan adı için CNAME kayıt değerini girin. Örnek: example.com.w.kunlunhuf.com.
      TTL	Varsayılan değeri koruyun. TTL (Time-to-Live), önbellek süresidir. Daha düşük bir değer, değişikliklerin daha hızlı yürürlüğe girmesini sağlar. Varsayılan değer 10 dakikadır.

   4. Kaydı eklemeyi tamamlamak için Confirmation seçeneğine tıklayın.

      Alibaba Cloud DNS'deki yeni bir CNAME kaydı hemen yürürlüğe girer. Bir CNAME kaydındaki değişiklikler TTL süresi dolduktan sonra yürürlüğe girer (varsayılan TTL 10 dakikadır). Konsoldaki CNAME durumu gecikmeli olabilir ve yalnızca referans amaçlıdır. Alan adını kullanarak web sitenize erişebiliyorsanız CNAME kaydı yürürlüğe girmiştir.

İlgili işlemler

SSS