ssl配置国密证书 HTTPS加密 ssl安装教程 SSL证书安装免费SSL证书管理 ssl证书常见知识

华为云CDN HTTPS配置指南

更新时间：2025-02-21 来源：TopSSL 作者：TopSSL

华为云CDN HTTPS如何配置指南？华为云CDN加速域名配置HTTPS，华为云CDN支持HTTPS安全加速，您可以通过在CDN控制台配置加速域名的HTTPS证书，启用HTTPS加速服务。SSL证书的安装和配置过程可能因华为云控制面板的版本而有所不同，请参考华为云的官方文档或咨询其技术支持。

本文属于「如何安装 SSL 证书」专题内容，查看更多相关内容： → SSL 证书完整安装教程

华为云CDN HTTPS配置指南

CDN支持HTTPS安全加速，您可以通过在CDN控制台配置加速域名的HTTPS证书，启用HTTPS加速服务。

背景信息

HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

前提条件

CDN支持使用自有证书或SCM证书，自有证书格式必须满足（HTTPS证书要求）

注意事项

仅支持PEM格式的证书/私钥内容，如果您的证书为非PEM格式，请参照（HTTPS证书要求）进行格式转换。
证书和加速域名需要匹配，您需要配置域名或泛域名对应的证书，泛域名证书配置请参见（如果加速域名是泛域名，如何配置证书？）
配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。
如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。

自有证书请参考（配置HTTPS证书）完成证书更新；

SCM证书请参考（配置HTTPS证书）为域名配置最新的证书。

配置HTTPS证书

1.登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
2.在左侧菜单栏中，选择“域名管理”。
3.在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。
4.选择“HTTPS配置”页签。
5.在HTTPS配置模块，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框。
6.单击“状态”开关按钮，开启该配置项。
7.配置相关参数。

参数	说明
证书标准	国际标准证书：符合国际标准的SSL证书。
证书来源	选择证书来源，有“自有证书”、“SCM证书”可选。
证书名称	●如果是自有证书，请输入证书名称。建议证书名称为英文，长度为3-64个字符。●如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
证书内容	●如为自有证书，请用本地文本查看工具打开证书，将证书内容复制到文本框中。●如为SCM证书，证书内容将由系统自动获取。说明：证书内容中不能有空格、空行，否则会提示证书参数错误。
私钥内容	●如为自有证书，请用本地文本查看工具打开私钥，将私钥内容复制到文本框中。●如为SCM证书，私钥内容将由系统自动获取。

表1 国际证书参数说明

参数	说明
证书标准	国密（SM）证书。/>
证书来源	选择证书来源，可选“自有证书”、“SCM证书”。
证书名称	●如果是自有证书，请输入证书名称。建议证书名称为英文，长度为3-64个字符。●如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
签名证书内容	以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。按照“服务器证书-证书链”的顺序依次排列上传。
签名私钥内容	以文本方式打开待上传证书里的签名私钥KEY格式的文件（后缀名为“.key”），将私钥复制到此处。
加密证书内容	以文本方式打开待上传证书里的加密证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。此处无需上传证书链。
加密私钥内容	以文本方式打开待上传证书里的加密私钥KEY格式的文件（后缀名为“.key”），将私钥内容复制到此处。

表2 国密证书参数说明

国密 SM2 证书 Nginx 安装指南

WoTrus沃通：典型的Web国密改造方案。

Linux环境下国密 SM2 证书 Apache 安装指南

8.单击“确定”，完成配置。
9.验证HTTPS证书是否生效。
如果设置成功，您就可以通过HTTPS方式成功访问加速域名的网站资源，并且可以通过单击浏览器地址栏的锁头标志来查看网站认证信息。

更新HTTPS证书

如果您的域名证书发生了更新，您需要同步更新HTTPS配置项里面的证书信息。

1、登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。

2、在左侧菜单栏中，选择“域名管理”。

3、在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。

4、选择“HTTPS配置”页签。

5、在HTTPS配置模块，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框，如下图所示。

微信截图_20250221141942.png

单击“更新”，更新已配置的证书、私钥内容。证书/私钥内容生效大约需要5~10分钟。

查看HTTPS证书信息

您可以在HTTPS证书配置页面，查看加速域名已配置的HTTPS证书信息。

1.登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。

2.在左侧菜单栏中，选择“域名管理”。

3.在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。

4.选择“HTTPS配置”页签。

在HTTPS配置页面，可以查看加速域名已配置的HTTPS证书过期时间等相关信息。您也可以查看证书内容，但基于安全考虑，不支持私钥内容查看。如下图所示。

证书过期时间

证书链中各级证书的最早到期时间即为整个证书到过期时间。

华为云CDN HTTPS配置指南

为了给您的华为云CDN加速域名配置HTTPS，您需要遵循以下步骤：

1. 准备工作

拥有一个已备案的域名： 确保您的域名已经完成备案，这是在中国大陆地区使用CDN服务的必要条件。
获取SSL证书： 您可以通过topSSL获取SSL证书：。

2. 登录华为云控制台

访问华为云官网并登录您的控制台。

3. 进入CDN管理

在控制台中找到并进入CDN管理或类似的选项。

4. 添加或选择加速域名

如果您还没有添加需要配置HTTPS的加速域名，请先添加。
如果已经添加，找到需要配置HTTPS的域名。

5. 配置HTTPS

在域名管理页面，找到HTTPS配置或类似的选项。
根据您的证书来源选择相应的配置方式：
- 使用华为云免费证书：
  - 选择“使用华为云免费证书”。
  - 按照提示填写相关信息，例如域名等。
  - 等待证书签发。
- 使用第三方证书：
  - 选择“上传证书”。
  - 上传您的证书文件（通常是.crt或.pem格式）和私钥文件（.key格式）。
  - 确保证书文件和私钥文件内容正确。

6. 开启HTTPS