统一云防御平台上传SSL证书的方式

一、文档描述

统一云防御平台各付费版本均支持HTTPS网站使用,将可用的SSL证书在统一云防御平台上传后便可自动开通HTTPS访问。

目前统一云防御平台同时支持国际标准证书和国密(SM2)标准证书,国密(SM2)标准证书前台暂时无法自主操作,您可以联系技术支持人员协助上传;国际标准证书可参考下述步骤合成上传使用。

二、合成证书

平台仅支持*.pem格式的证书文件上传,上传前需要将私钥和证书文件合成一个.pem文件才能上传,默认签发的私钥和证书文件是分开的,需要单独合成,合成方式可参考 https://help.yunaq.com/faq/3343/index.html

三、上传证书

1、登录统一云防御平台控制台,进入【资产列表】-【证书管理】,也可以点击 https://ucdp.365cyd.com/ssl/list/ 快速进入。

2、点击【添加证书】按钮进入证书上传页面。

https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_659953_4unrBpAadl0h9fBF_1780901096?w=1700&h=652

②处选择类型,默认是业务系统,若需要切换为根域名,请手动修改;

③处选择站点;若②处选择的是根域名,那么站点处则需要选择根域名信息;

④处点击上传.pem格式的证书,确认类型、站点、证书等信息无误后,点击【添加】上传。

3、提交后,即可看到已上传的证书信息。证书上传后,在10分钟内即会生效。

https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_495528_0i_wQoa7WNXkiKU7_1780901765?w=1679&h=584
https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_29899_I5P6fU3XdtXY1tud_1780901785?w=1896&h=327

4、验证:使用https协议访问该域名,浏览器中会出现安全标识,点击安全标识可查看证书有效期,如与上传证书一致,则证书已生效。

https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_156539_papCcEAOjcK36Plv_1780902055?w=697&h=119

四、注意事项

1、本功能仅支持*.pem格式的证书文件上传,点击查看如何合成SSL证书。

2、不支持带有密码的证书文件,请解密后再上传。

3、本功能SSL支持方式为SNI方式。

4、上传证书/更新证书后,一般会在10分钟内生效,请谨慎操作。

5、请确保上传证书包含的域名与在本平台中添加的域名匹配。

6、一个根域名最多只能上传50条SSL证书记录。