BaiduTrust云端配置
更新时间:2024-03-29
区别于传统SSL证书的下载自行部署方式,BaiduTrust品牌证书提供“云端配置”能力,实现免部署、网站访问加速、搜索收录加速、搜索权重提升等优势权益。
注:如果您采用了传统手工下载后自行部署的安装方式,则无法享受我们提供的这些增值服务内容。
如果您期望使用这些能力,可以进入“管理证书”后,点选左侧的“云端配置”,下图示意“1”的位置:
- 位置2:多域名下拉切换
- 位置3:当前域名的启动和停止控制
- 位置4:详细配置项目
常规配置
基本信息
- CNAME地址:您需要将您当前域名DNS解析地址修改为此地址
- 源站地址:请在此处设置您网站原本的IP地址或者CNAME地址 以上两项设置完成后,则已具备免部署的条件,及享受其它BaiduTrust证书提供的优势权益,您可以根据需要使用顶部的开关按钮,启动和停止服务。
如何理解上面两个地址的用途呢?
举例来讲,假如您的服务器地址为
10.10.10.10
,域名是test.com
,您的域名test.com
如果当前访问正常的话,应该是直接指向了10.10.10.10
,那么:【不推荐】在传统方式下,您应该下载证书文件后,在
10.10.10.10
的服务器上安装证书文件,才可以正常使用证书提供的安全能力。【推荐】在新的免部署方式下,您无需下载文件及进行安装。仅需要将您的域名
test.com
修改解析指向至本功能中CNAME地址
上(以实际为准),以及将您的服务器地址10.10.10.10
设置入本功能中源站地址
上(以实际为准)。
用户流量
因BaiduTrust证书赠送网站加速服务,网站加速将以流量计费,此处将显示您网站剩余的可用高速流量,超出后网站加速速率将无法保证,您可以充值高速流量,以继续享受更快的网站加速效果。
关于回源与缓存策略的说明
- 云端配置中默认不做任何缓存策略的设置,但会遵循源站的缓存规则进行缓存
- 如您希望进行缓存,请在源站Response Header中增加Cache-Control或者Expires相关字段的设定
TLS版本控制
此处可以切换设置您的站点当前所使用的TLS版本。
OCSP Stapling
OCSP Stapling功能是由CDN服务器查询OCSP(Online Certificate Status Protocol)信息,可以降低客户端验证请求延迟,减少等待查询结果的响应时间。此处可以开启或关闭OCSP Stapling。
QUIC协议配置
此处可以开启或关闭QUIC协议。
优化设置
您可以根据提示选择是否开启当中的服务。