全站加速支持HTTPS加速服务,您可以上传自定义证书或将已经托管在阿里云SSL证书服务的证书部署至全站加速平台,启用HTTPS加速服务,实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。
前提条件
背景信息
根据认证级别不同,可分为多种类型的证书,不同类型证书的安全性和适用的网站类型不同。详细信息,请参见什么是数字证书管理服务。
全站加速仅支持
PEM
格式的证书,如果证书不是
PEM
格式,需转换成
PEM
格式。转换方法,请参见
证书格式转换方式。
说明
- CRT后缀文件是Certificate的简称,可能是PEM编码格式,也可能是DER编码格式。进行证书格式转换前请仔细确认您的证书格式是否需要转换。
- PEM(Privacy Enhanced Mail)一般为文本格式,以 “-----BEGIN ***-----”开头,以 “-----END ***-----结尾”,中间的内容是Base64编码。这种格式可以保存证书和私钥,为了区分证书与私钥,一般会将PEM格式的私钥后缀改为
.key
。
步骤一:配置或更新HTTPS证书
HTTPS功能为增值服务,开启HTTPS将产生HTTPS请求数计费,该费用单独按量计费,不包含在全站加速流量包内。HTTPS计费介绍,请参见HTTPS请求数/动态HTTP请求数。
- 登录全站加速控制台。
- 在左侧导航栏,单击域名管理。
- 在域名管理页面,单击目标域名对应的配置。
- 在指定域名的左侧导航栏,单击HTTPS配置。
- 在HTTPS证书区域,单击修改配置。
- 在HTTPS设置对话框,打开HTTPS安全加速开关。
当您打开 HTTPS安全加速开关时,系统弹出确认开启HTTPS界面,该操作单独计费,您可以根据所需选择是否开启。HTTPS计费标准请参考 HTTPS请求数/动态HTTP请求数。
- 配置证书相关参数。
参数 说明 证书来源 证书来源包含以下三种,三种证书之间可以相互切换。 - 云盾(SSL)证书中心
您可以在SSL证书控制台快速申请各种品牌及各种类型的证书。
- 自定义上传(证书+私钥)
证书名称 当 证书来源为以下两种时,需要配置证书名称。- 云盾(SSL)证书中心
- 自定义上传(证书+私钥)
证书(公钥) 当证书来源选择自定义上传(证书+私钥)时,需要配置证书(公钥)和私钥。配置方法参见证书(公钥)和私钥输入框下方的pem编码参考样例。 私钥 - 云盾(SSL)证书中心
- 单击确定,完成配置。
步骤二:验证HTTPS配置是否生效
更新HTTPS证书1分钟后将全网生效。您可以使用HTTPS方式访问资源,如果浏览器中出现锁的HTTPS标识,表示HTTPS安全加速已生效。

步骤三:关闭HTTPS安全加速
如果您不再使用HTTPS安全加速功能,可随时在全站加速控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效,关闭后您将无法继续使用HTTPS安全加速功能。