BaiduTrust云端配置
所有文档

          SSL证书服务 CAS

          BaiduTrust云端配置

          区别于传统SSL证书的下载自行部署方式,BaiduTrust品牌证书提供“云端配置”能力,实现免部署、网站访问加速、搜索收录加速、搜索权重提升等优势权益。

          注:如果您采用了传统手工下载后自行部署的安装方式,则无法享受我们提供的这些增值服务内容。

          如果您期望使用这些能力,可以进入“管理证书”后,点选左侧的“云端配置”,下图示意“1”的位置:

          image.png

          • 位置2:多域名下拉切换
          • 位置3:当前域名的启动和停止控制
          • 位置4:详细配置项目

          常规配置

          基本信息

          • CNAME地址:您需要将您当前域名DNS解析地址修改为此地址
          • 源站地址:请在此处设置您网站原本的IP地址或者CNAME地址 以上两项设置完成后,则已具备免部署的条件,及享受其它BaiduTrust证书提供的优势权益,您可以根据需要使用顶部的开关按钮,启动和停止服务。

          如何理解上面两个地址的用途呢?

          举例来讲,假如您的服务器地址为10.10.10.10,域名是test.com,您的域名test.com如果当前访问正常的话,应该是直接指向了10.10.10.10,那么:

          【不推荐】在传统方式下,您应该下载证书文件后,在10.10.10.10的服务器上安装证书文件,才可以正常使用证书提供的安全能力。

          【推荐】在新的免部署方式下,您无需下载文件及进行安装。仅需要将您的域名test.com修改解析指向至本功能中CNAME地址上(以实际为准),以及将您的服务器地址10.10.10.10设置入本功能中源站地址上(以实际为准)。

          用户流量

          因BaiduTrust证书赠送网站加速服务,网站加速将以流量计费,此处将显示您网站剩余的可用高速流量,超出后网站加速速率将无法保证,您可以充值高速流量,以继续享受更快的网站加速效果。

          TLS版本控制

          此处可以切换设置您的站点当前所使用的TLS版本。

          OCSP Stapling

          OCSP Stapling功能是由CDN服务器查询OCSP(Online Certificate Status Protocol)信息,可以降低客户端验证请求延迟,减少等待查询结果的响应时间。此处可以开启或关闭OCSP Stapling。

          QUIC协议配置

          此处可以开启或关闭QUIC协议。

          优化设置

          您可以根据提示选择是否开启当中的服务。

          image.png

          上一篇
          BaiduTrust签发证书
          下一篇
          证书相关概念