配置邊緣認證

免費認證功能為您提供了一種便捷的憑證發行和管理方式，輸入欄位名即可自動完成認證申請、網域名稱控制驗證、續簽及部署。

1. 在ESA控制台，選擇網站管理，在站点列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在認證管理地區，單擊申請免費認證，輸入認證網域名稱。

   說明

   每張認證最多可以輸入50個網域名稱，輸入欄位名支援單網域名稱和泛網域名稱，且必須和網站匹配。

4. 單擊確定，等待免費認證申請完成即可。認證的申請狀態可以在認證管理列表中查看。

   

您可以在阿里雲數位憑證管理（Apsara Stack Security）或第三方服務商申請認證後，將認證部署至ESA。

1. 在ESA控制台，選擇網站管理，在站点列單擊目標網站。

2. 在左側導覽列，選擇SSL/TLS > 邊緣認證。

3. 在認證管理地區，單擊上傳自訂認證。

   • 如果您已在阿里雲數位憑證管理服務中購買了認證，請選擇認證來源為Apsara Stack Security認證，並在证书名称中選擇已購買的認證。

     說明

     如果無法選擇您購買的認證，請檢查已購買認證綁定的網域名稱和加速網域名稱是否相同。

   • 如果您使用的是第三方服務商簽發的認證，請選擇認證來源為自訂認證，您需要在設定完認證名稱後，上傳認證（公開金鑰）和私密金鑰，該認證將在阿里雲數位憑證管理服務中儲存。您可以在SSL認證管理中查看。

     參數	說明

     參數	說明
     認證名稱	為要上傳的認證設定一個名稱。 支援使用英文字母、英文句號、數字、底線（_）和短劃線（-）。 說明 認證名稱不能與已有認證名稱重複。已有認證可以在SSL認證管理中查看。 如果系統提示認證重複，請修改認證名稱後再重新上傳。
     認證（公開金鑰）	填寫認證檔案內容的PEM編碼。 您可以使用文本編輯工具開啟PEM格式的認證檔案，複製其中的內容並粘貼到該文字框。
     私密金鑰	填寫認證私密金鑰內容的PEM編碼。 您可以使用文本編輯工具開啟PEM格式的認證私密金鑰檔案，複製其中的內容並粘貼到該文字框。 說明 如果您得到的是以“-----BEGIN PRIVATE KEY-----”開頭，以“-----END PRIVATE KEY-----”結尾的私密金鑰，您需要使用OpenSSL工具執行以下命令進行轉換，然後將new_server_key.pem的內容粘貼到該文字框。 openssl rsa -in old_server_key.pem -out new_server_key.pem

4. 單擊確定，完成認證上傳。

驗證HTTPS配置是否生效

更新已有認證

在SSL/TLS > 邊緣認證 > 認證管理中選擇要更新的認證，單擊操作列的修改，更新認證內容並單擊確定，即可完成認證更新。

配置新的認證

1. 選擇SSL/TLS > 認證管理 > 上傳自訂認證。

2. 參考上傳自訂認證上傳新的認證。

3. 選擇即將到期的認證，單擊操作列的刪除，根據介面提示，單擊確定即可刪除認證。