全部產品
Search
文件中心

Global Accelerator:綁定和管理憑證

更新時間:Jun 30, 2024

當您需要通過一個Global Acceleration執行個體同時加速訪問多個HTTPS網域名稱時,您可以為該Global Acceleration執行個體配置多個認證。本文為您介紹如何為Global AccelerationHTTPS協議監聽綁定多個認證,並結合虛擬終端節點群組和轉寄策略功能,實現加速訪問多個HTTPS網域名稱。

前提條件

HTTPS協議監聽認證管理

為Global Acceleration配置HTTPS協議監聽時,需要添加伺服器SSL認證以確保您的業務受到加密保護並得到權威機構的身份認證。Global Acceleration的HTTPS協議監聽支援綁定多個認證,綁定的認證可分為以下兩種類別:

  • 預設伺服器憑證

    建立HTTPS協議監聽時綁定的SSL認證為預設伺服器憑證。預設伺服器憑證僅支援替換,不支援刪除。

  • 擴充認證

    對於已建立完成的HTTPS協議監聽,您還可以綁定擴充認證。通過為HTTPS協議監聽配置擴充認證,可以將多個網域名稱關聯到同一個HTTPS協議監聽上,再配合基於網域名稱的轉寄策略可以將不同網域名稱的訪問請求轉寄至不同的虛擬終端節點群組。

    每個HTTPS協議監聽上最多可綁定3個擴充認證。如需綁定更多擴充認證,可在配額中心提升gaplus_quota_additional_certs_per_listener的配額。配額提升後,一次操作最多可綁定10個擴充認證。

配置流程

步驟一:綁定預設伺服器憑證

建立HTTPS協議監聽並配置SSL認證,此時配置的認證即為預設伺服器憑證,配置的終端節點群組為預設終端節點群組。關於HTTPS協議監聽詳細資料,請參見添加HTTP或HTTPS協議監聽

  1. 登入Global Acceleration管理主控台

  2. 執行個體列表頁面,找到目標Global Acceleration執行個體,在操作列單擊配置監聽

  3. 監聽頁簽下,單擊添加監聽

    說明

    如果您是第一次添加監聽,或當前Global Acceleration執行個體下沒有監聽時,請跳過該步驟。

  4. 配置監聽和協議設定精靈頁面,配置監聽和協議,然後單擊下一步

    其中:

    • 選擇伺服器憑證:選擇您已經申請的SSL認證。此處選擇的認證即為該HTTPS協議監聽的預設伺服器憑證。

    • TLS安全性原則:選擇您業務所需的TLS安全性原則。關於TLS安全性原則,請參見TLS安全性原則說明

  5. 配置終端節點設定精靈頁面,配置終端節點群組和終端節點,然後單擊下一步

    此處配置的終端節點群組即為該HTTPS協議監聽的預設終端節點群組。

  6. 組態稽核設定精靈頁面,確認配置資訊後,單擊提交

步驟二:添加虛擬終端節點群組

將多個來源站點伺服器分別添加為虛擬終端節點群組。具體操作,請參見添加虛擬終端節點群組

步驟三:綁定擴充認證

  1. 登入Global Acceleration管理主控台

  2. 執行個體列表頁面,找到目標Global Acceleration執行個體,在操作列單擊配置監聽

  3. 監聽頁簽下,找到目標HTTPS協議監聽,單擊監聽ID。

  4. 在監聽詳情頁面下,單擊認證管理頁簽。

  5. 認證管理頁簽下的擴充認證地區,單擊綁定認證

  6. 綁定認證對話方塊,根據以下資訊配置擴充認證,然後單擊確定

    • 認證:選擇需要綁定的認證。

    • 關聯網域名稱:選擇該認證下需要使用Global Acceleration服務加速訪問的網域名稱。您可以選擇多個網域名稱進行關聯,所有擴充認證最多可關聯3個網域名稱。

    您可以單擊+綁定認證一次綁定多個擴充認證。每個HTTPS協議監聽最多可添加3個擴充認證,如需綁定更多擴充認證,可在配額管理提升gaplus_quota_additional_certs_per_listener的配額。具體操作,請參見管理Global Acceleration配額

步驟四:添加轉寄策略

為多個虛擬終端節點群組分別添加基於網域名稱的轉寄策略。具體操作,請參見添加和管理轉寄策略

步驟五:配置CNAME網域名稱解析

為要加速的多個來源站點伺服器網域名稱配置CNAME。網域名稱通過DNS解析到Global Acceleration的CNAME地址,訪問請求才能轉寄到Global Acceleration,實現加速效果。具體操作,請參見配置CNAME

更多操作

操作

說明

替換預設伺服器憑證

  1. 監聽頁簽下,找到目標HTTPS協議監聽,單擊監聽ID。

  2. 在監聽詳情頁面下,單擊認證管理頁簽。

  3. 認證管理頁簽下的預設伺服器憑證地區,在預設伺服器憑證操作列單擊替換

  4. 更換預設伺服器憑證對話方塊,選擇目標認證,然後單擊確定

替換擴充伺服器憑證

本操作適用於原擴充認證到期,需替換為新的認證且關聯網域名稱不變的情境。

  1. 監聽頁簽下,找到目標HTTPS協議監聽,單擊監聽ID。

  2. 在監聽詳情頁面下,單擊認證管理頁簽。

  3. 認證管理頁簽下的擴充認證地區,在目標擴充認證操作列單擊替換

  4. 更換擴充伺服器憑證對話方塊,選擇新的認證,然後單擊確定

解除綁定擴充認證

解除綁定操作僅將擴充認證和Global Acceleration執行個體HTTPS監聽進行解除綁定,如果您需要刪除認證,請參見吊銷和刪除SSL認證

  1. 監聽頁簽下,找到目標HTTPS協議監聽,單擊監聽ID。

  2. 在監聽詳情頁面下,單擊認證管理頁簽。

  3. 認證管理頁簽下的擴充認證地區,根據以下資訊,解除綁定單個或多個擴充認證。

    • 解除綁定單個擴充認證:找到目標擴充認證,在操作列單擊解除綁定

    • 批量解除綁定擴充認證:選中多個目標擴充認證,在擴充認證列表下單擊批量解除綁定

  4. 在解除綁定對話方塊,單擊確定

相關文檔