阅读471 返回首页    go 微信


步骤2:https网站接入__快速入门(网站业务)_DDoS 高防IP-阿里云

有https业务的站点接入跟http的配置基本相同,只需要在协议类型处勾选https即可:

https配置

注意:网站只有https没有http业务的,也需要勾选http。

点击确定后,会有如下提示:

sni

关于SNI是什么,以及不支持SNI的浏览器访问高防会有什么问题的介绍请参考这里

接下来我们需要为刚配置的https站点上传服务器的证书(公钥)和私钥文件,这样高防才能解密https请求,从而完成https反向代理,并根据请求内容识别和过滤攻击。

点击展开防护面板,点击红色的“上传证书”按钮:

license

在弹出的上传对话框中选择服务器的证书和私钥文件,然后点击确定:

上传

请务必注意证书及私钥文件格式的要求,证书文件必须是pem格式,私钥文件必须是key格式,且文件名不要多于10个英文字符,不要包含特殊符号如“.”、下划线、连接符等。下面两个帮助文档可供您参考:

证书转换成pem格式的方法汇总

上传证书报错“参数格式错误”的原因及解决办法

上传成功后,原来红色的“上传证书”字样会变成绿色的“证书私钥管理”,如下图:

证书管理

点击“证书私钥管理”可以重新上传证书和私钥文件。

最后更新:2016-06-22 23:51:20

  上一篇:go 步骤1:http网站接入__快速入门(网站业务)_DDoS 高防IP-阿里云
  下一篇:go 步骤3:放行回源IP段__快速入门(网站业务)_DDoS 高防IP-阿里云