一、使用场景
注意:说明:
注意:不同 TLS 版本及密码套件的区别请参见:TLS 版本及密码套件说明。
二、场景一:针对站点所有域名调整 SSL/TLS 安全配置
若你需要对整个接入站点配置 SSL/TLS 版本,可参考以下步骤。
三、前提条件
当前站点的访问域名均已配置 SSL 证书。如何配置 SSL 证书请参考:证书配置。
四、操作步骤
1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在站点详情页面,单击站点加速,进入站点全局配置页面,在右侧导航栏中,单击 HTTPS。
3. 找到 SSL/TLS 安全配置的卡片,单击全局站点设置进行修改。
默认配置:
·TLS 版本:开启 TLS1.2、TLS1.3。
·密码套件:eo-loose-v2023。
五、场景二:针对指定域名调整 SSL/TLS 安全配置
若你只需要针对指定域名自定义修改 SSL/TLS 版本,可参考以下步骤。
六、前提条件
当前指定需要 SSL/TLS 安全配置的域名均已配置 SSL 证书。如何配置 SSL 证书请参考:证书配置。
七、操作步骤
1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在站点详情页面,单击站点加速,进入站点全局配置页面,单击规则引擎 Tab 页。
3. 在规则引擎页面,单击创建规则,选择新增空白规则。
4. 在规则编辑页面,选择 Host 匹配类型以匹配指定域名的请求。
5. 单击操作 > 选择框,在弹出的操作列表内,选择操作为 SSL/TLS 安全配置。
6. 单击保存并发布,即可完成该规则配置。