最近百度云加速改版了,很多站長(zhǎng)不知道如何開啟HTTPS,很多站長(zhǎng)不知道如何開啟HTTPS,今天我們來說下。
首先我們先申請(qǐng)一個(gè)SSL證書,進(jìn)入云加速證書管理-證書申請(qǐng)
申請(qǐng)證書-選擇域名、驗(yàn)證方式
按照提示解析相應(yīng)的記錄,這里主機(jī)吧就不多說了
解析完后等生效即可。
如果你的自己本身已經(jīng)申請(qǐng)有SSL證書了,可以進(jìn)入云加速證書管理-證書列表-上傳證書,填寫相應(yīng)的PEM編碼
好了,以上就是證書的申請(qǐng),然后我再進(jìn)入云加速安全功能-HTTPS
開啟HTTPS,全程加密模式
這里需要說明下,百度云加速共有三種HTTPS模式,必須填寫正確的模式才可以正常使用,假如你的源服務(wù)器并沒有部署HTTPS證書,那么我們這里就選半程加密,假如你的源服務(wù)器部署了SSL證書并且確定是正常的,那么可以選全程加密或者嚴(yán)格加密,這里主機(jī)吧推薦使用全程加密,因?yàn)閲?yán)格加密每次都要回源確認(rèn)一遍SSL證書,有點(diǎn)消耗資源。
官方解析:
- 半程加密:僅在網(wǎng)民到CDN節(jié)點(diǎn)的訪問采用HTTPS服務(wù)。
- 全程加密:網(wǎng)民到CDN節(jié)點(diǎn)和CDN節(jié)點(diǎn)到源站都采用HTTPS服務(wù)。但是不校驗(yàn)源站證書。
須源站開通并支持SSL,同時(shí)支持自簽名證書和受信任的CA簽發(fā)的證書。
- 嚴(yán)格加密:網(wǎng)民到CDN節(jié)點(diǎn)和CDN節(jié)點(diǎn)到源站都采用HTTPS服務(wù)。且校驗(yàn)源站證書。
須源站開通并支持SSL,只支持受信任的CA簽發(fā)的證書。
開啟HTTPS后,等10分鐘左右就可以用HTTPS啦!