解析顺序为从上至下依次匹配。 注:配置生效一般需要1~2分钟的时间。 域名添加完成后,仍可对解析顺序进行调整。选择“配置管理>域名管理”,进入添加域名白名单列表;点击“调整解析顺序”按住鼠标左键拖动域名行放到想要的位置松开鼠标,点击“确定”。
部署证书 百度智能云内自动部署 证书申请后,将自动以高度加密形式导入到“证书信息管理”服务中。您可通过不同服务的证书选择功能选择对应证书,快速部署服务。 说明: 为了加强证书管理,确保免费版证书不被滥用,免费版证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。
应用型BLB添加HTTPS监听 场景描述 为了保证信息安全,用户可以配置BLB监听器的协议为HTTPS。 BLB对于用户的HTTPS的请求进行解密,然后发送至后端成员;后端成员处理完请求后的返回包首先发送至BLB,由BLB进行加密后,再传回用户侧。 整个过程如下图所示: 前提条件 在配置HTTPS监听器之前,应先申请服务器证书并将证书上传至证书管理模块。
主要的示例代码位于源文件MainActivity.java中 Demo的示例代码包括: HTTPDNS的初始化配置 使用HTTPDNS解析结果发起https请求的流程 ip替换 Header中设置host 处理https证书校验回调 HTTPDNS解析失败时的降级
主要的示例代码位于源文件MainActivity.java中 Demo的示例代码包括: HTTPDNS的初始化配置 使用HTTPDNS解析结果发起https请求的流程 ip替换 Header中设置host 处理https证书校验回调 HTTPDNS解析失败时的降级
补充:如何在独立部署机器上开启HTTPS访问? 如果想支持HTTPS,需要在独立部署设置这里点击开启HTTPS,然后上传域名HTTPS证书和密钥(百度智能云可以申请免费的SSL证书)。 同步HTTPS配置后,需要重启BCC实例才能让HTTPS生效。
可选步骤)在web.xml文件最底部添加以下内容,实现HTTP自动跳转为HTTPS。
此外,客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期,或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面,并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期,最好是半年及以上。
在自定义 HTTP 头配置处,点击 添加HTTP头 。 在配置 HTTP 头对话框中,根据下表中的参数含义配置 HTTP 头和值,也可以按需自定义 HTTP 头和值。 参数 描述 示例 Cache-Control 指定客户端程序请求和响应遵循的缓存机制。 no-cache Expires 指定客户端程序响应对象的过期时间。
Apache、Nginx等Web服务软件,一般使用OpenSSL工具提供的密码库,生成PEM、KEY、CRT等格式的证书文件。 IBM的Web服务产品,如Websphere、IBM Http Server(IHS)等,一般使用IBM产品自带的iKeyman工具,生成KDB格式的证书文件。