怎么在UCloud上部署SSL证书

UCloud CDN支持通过上传SSL证书实现HTTPS加密访问。用户只需要准备由可信CA机构签发的SSL证书文件，在UCloud控制台完成证书上传和域名绑定，即可让加速域名通过HTTPS安全访问。

本文介绍UCloud CDN部署SSL证书的完整流程，包括证书文件准备、上传配置、HTTPS开启以及常见错误解决方法。

UCloud为什么需要配置SSL证书？

SSL证书可以为网站和用户之间建立安全的HTTPS连接。

部署SSL证书后：

• 浏览器显示HTTPS安全锁；
• 用户访问数据经过加密传输；
• 防止账号密码、交易数据被窃取；
• 提升网站可信度；
• 满足企业网站安全要求。

对于使用UCloud CDN加速的网站，配置SSL证书是开启HTTPS访问的重要步骤。

UCloud CDN部署SSL证书前准备

在开始配置之前，需要准备以下内容：

1、准备SSL证书文件

UCloud CDN通常需要上传PEM格式证书文件，包括：

常见文件格式：

example.com.crt
example.com.key
ca_bundle.crt

如果从SSL证书服务商下载证书，通常会提供对应服务器环境的证书文件。

2、确认SSL证书域名匹配

SSL证书绑定域名必须与UCloud CDN加速域名保持一致。

例如：

证书：

www.example.com

CDN域名：

www.example.com

可以正常使用。

如果域名不匹配，浏览器会出现：

NET::ERR_CERT_COMMON_NAME_INVALID

证书域名错误提示。

UCloud CDN安装SSL证书步骤

第一步：登录UCloud控制台

进入UCloud控制台，找到：

云分发 CDN
→ 证书管理
→ 上传证书

点击新增SSL证书。

第二步：上传SSL证书

填写证书名称。

建议使用容易识别的名称，例如：

example.com-SSL-2026

然后上传：

证书内容

复制服务器证书内容。

格式类似：

-----BEGIN CERTIFICATE-----

证书内容

-----END CERTIFICATE-----

私钥内容

复制对应私钥：

-----BEGIN PRIVATE KEY-----

私钥内容

-----END PRIVATE KEY-----

注意：

SSL证书和私钥必须属于同一次申请，否则无法正常启用HTTPS。

第三步：绑定CDN加速域名

进入：

域名管理
→ HTTPS配置
→ 开启HTTPS

选择刚刚上传的SSL证书。

保存配置后等待系统生效。

第四步：检查HTTPS是否生效

访问：

https://你的域名

如果浏览器显示安全锁标识，说明SSL证书部署成功。

也可以通过SSL检测工具检查：

• 证书有效期
• 证书链
• TLS协议
• 域名匹配情况

UCloud部署SSL证书注意事项

1、证书链必须完整

如果上传SSL证书后出现：

• 浏览器提示不安全
• 部分手机无法访问
• iOS设备提示证书错误

通常是因为缺少中间证书。

建议上传完整证书链：

服务器证书 + 中间证书

避免：

ERR_CERT_AUTHORITY_INVALID

错误。

2、通配符SSL证书支持范围

例如：

申请：

*.example.com

可以保护：

www.example.com

mail.example.com

api.example.com

但是不能保护：

dev.api.example.com

如果存在多级子域名，需要选择：

• 多域名SSL证书
• 单独申请证书

3、UCloud CDN支持哪些SSL证书？

UCloud CDN支持主流CA机构签发的SSL证书，包括：

• DigiCert SSL证书
• GeoTrust SSL证书
• GlobalSign SSL证书
• Sectigo SSL证书
• Entrust SSL证书
• 锐安信国密SSL证书

可根据业务需求选择：

• 免费DV SSL证书
• 企业OV SSL证书
• EV SSL证书
• 通配符SSL证书
• 多域名SSL证书

UCloud SSL证书常见问题

UCloud可以申请SSL证书吗？

UCloud CDN主要提供证书部署和HTTPS加速服务，本身不作为传统CA机构签发SSL证书。

用户可以通过SSL证书服务平台或CA机构申请证书，再上传到UCloud使用。

UCloud上传SSL证书失败怎么办？

常见原因：

1. 证书格式错误；
2. 私钥和证书不匹配；
3. 缺少中间证书；
4. 证书已经过期；
5. 域名不一致。

建议重新下载完整证书文件后再次上传。

UCloud HTTPS开启后多久生效？

通常配置保存后即可生效，但由于CDN节点同步，部分区域可能需要等待几分钟。

UCloud支持国密SSL证书吗？

如果业务环境支持国密算法配置，可以根据UCloud具体产品能力选择部署SM2国密SSL证书。

国密SSL证书主要适用于：

• 政府网站
• 金融行业
• 等保合规项目
• 国产化信息系统

SSL证书过期后怎么办？

SSL证书具有有效期限，需要提前续签。

目前国际SSL行业规则要求证书不能一次签发多年，即使购买多年服务，也需要按照规定分次签发。

建议：

• 提前30天关注证书到期时间；
• 完成续签；
• 在UCloud CDN重新上传新证书。

UCloud CDN部署SSL证书总结

UCloud部署SSL证书主要流程：

• 申请SSL证书；
• 下载证书文件；
• 登录UCloud控制台；
• 上传证书和私钥；
• 绑定CDN域名；
• 开启HTTPS；
• 检查证书是否正常。

选择合适的SSL证书并正确部署，可以帮助网站实现安全HTTPS访问，提高用户信任度。