注意:说明:
注意:1. 最多支持选择一本 ECC 、一本 RSA 和一本国密 SM2 加密算法证书部署到同一个域名;
注意:2. 所选证书 SAN 长度不允许超过 4096 字节。
一、前提条件
已在 SSL 证书控制台内购买 SSL 证书,或已上传自有证书托管至 SSL,如何上传托管证书请参见 上传 SSL 证书。
二、场景1:通过 EdgeOne 控制台部署自有证书
如果你希望直接通过 EdgeOne 控制台管理和使用自有证书,可参考以下步骤操作:
1. 登录 边缘安全加速平台控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在左侧导航栏中,单击域名服务 > 域名管理。
3. 在域名管理列表页面,选择待配置 SSL 托管证书的域名,在 HTTPS 列内单击编辑,弹出 HTTPS 证书配置。
4. 找到边缘 HTTPS 配置卡片,点击配置。
5. 在配置方式中,选择 SSL 托管证书,可自动带出当前可部署于该域名的证书列表,选择需关联的证书 ID,单击确定,即可下发证书配置。
6. 部署完成后,你可以在域名管理列表页中,将鼠标悬停于已配置图标上,可展示当前已部署的证书信息。
三、场景2:通过 EdgeOne 控制台批量配置证书
如果你的证书为多域名或泛域名证书,你期望在 EdgeOne 批量选中多个域名并部署同一本证书,减少多个不同域名重复配置同一本证书的操作,则批量配置证书适用于此场景,具体操作步骤如下:
1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在左侧导航栏中,单击域名服务 > 域名管理。
3. 在域名管理页面,单击批量配置证书,在批量配置证书的步骤中,选中需配置的证书。
4. 单击下一步,则进入域名配置步骤。批量选中需要部署的域名,单击完成即可下发证书部署。
注意:说明:
注意:1. 单次批量选中域名最多支持100个,如证书需部署超过100个域名,请分批操作。
注意:2. 如需快速过滤掉已部署此证书的域名,请勾选:仅显示未部署此证书的域名。
四、场景3:通过腾讯云 SSL 控制台部署自有证书至 EdgeOne 域名
如果你主要使用腾讯云 SSL 证书控制台上统一管理所有腾讯云产品证书并进行维护,可以参考以下步骤操作:
1. 登录 SSL 证书控制台,单击我的证书。
2. 在我的证书页面,通过查看证书绑定的域名,找到当前需配置证书的域名可使用的证书,单击操作列的部署。
3. 在部署类型选中 EdgeOne,选择将要部署证书到 EdgeOne 的域名,单击确定即可下发部署。
五、更新证书
注意:说明:
如果需要在 EdgeOne 控制台更新证书,例如:当前域名已配置一本 RSA 证书、一本 ECC 证书,需要更新其中的 RSA 证书,可参考如下步骤:
1. 登录 边缘安全加速平台控制台,在左侧菜单栏中,进入服务总览,单击网站安全加速内需配置的站点。
2. 在左侧导航栏中,单击域名服务 > 域名管理。
3. 在域名管理列表页面,选择待配置 SSL 托管证书的域名,在 HTTPS 列内单击编辑,弹出 HTTPS 证书配置。
4. 找到边缘 HTTPS 配置卡片,点击配置。
5. 在配置方式中,选择 SSL 托管证书,可自动带出当前可部署于该域名的证书列表。更新证书时,由于每种算法的证书只能部署一本,你需要先反选旧证书,然后选择新证书,选择后,单击确定,即可下发证书配置。