一、文档描述
统一云防御平台各付费版本均支持HTTPS网站使用,将可用的SSL证书在统一云防御平台上传后便可自动开通HTTPS访问。
目前统一云防御平台同时支持国际标准证书和国密(SM2)标准证书,国密(SM2)标准证书前台暂时无法自主操作,您可以联系技术支持人员协助上传;国际标准证书可参考下述步骤合成上传使用。
二、合成证书
平台仅支持*.pem格式的证书文件上传,上传前需要将私钥和证书文件合成一个.pem文件才能上传,默认签发的私钥和证书文件是分开的,需要单独合成,合成方式可参考 https://help.yunaq.com/faq/3343/index.html
三、上传证书
1、登录统一云防御平台控制台,进入【资产列表】-【证书管理】,也可以点击 https://ucdp.365cyd.com/ssl/list/ 快速进入。
2、点击【添加证书】按钮进入证书上传页面。
②处选择类型,默认是业务系统,若需要切换为根域名,请手动修改;
③处选择站点;若②处选择的是根域名,那么站点处则需要选择根域名信息;
④处点击上传.pem格式的证书,确认类型、站点、证书等信息无误后,点击【添加】上传。
3、提交后,即可看到已上传的证书信息。证书上传后,在10分钟内即会生效。
4、验证:使用https协议访问该域名,浏览器中会出现安全标识,点击安全标识可查看证书有效期,如与上传证书一致,则证书已生效。
四、注意事项
1、本功能仅支持*.pem格式的证书文件上传,点击查看如何合成SSL证书。
2、不支持带有密码的证书文件,请解密后再上传。
3、本功能SSL支持方式为SNI方式。
4、上传证书/更新证书后,一般会在10分钟内生效,请谨慎操作。
5、请确保上传证书包含的域名与在本平台中添加的域名匹配。
6、一个根域名最多只能上传50条SSL证书记录。