配置HTTPS双向认证 功能介绍 HTTPS双向认证方式通信在一些安全级别较高的场景非常有用,拥有合法证书的客户端才能正常访问业务。在SSL握手过程中,服务端会请求客户端的证书,并验证其有效性。
自有证书: 选择自有证书,您需要填写证书名称、证书内容、私钥内容、加密证书内容、加密私钥内容。 证书选择 如果您的证书来源是百度云托管证书,则需要从您管理的证书列表里面选择您要使用的证书。 5.点击保存后,页面提示“配置已更新成功,大约五分钟生效”后,完成配置。在HTTPS配置模块可以看国密HTTPS配置开启以及对应的国密证书名称。
网站后门查杀 应用场景 网站后门查杀应用百度自研Webshell查杀引擎,结合百度智能云安全海量的安全数据分析能力,构建了“云+端”的查杀体系,支持检测包括Apache、IIS、Nginx、Tomcat在内的多种Web服务。 操作步骤 登录控制面板,选择“网站安全 -> 网站后门查杀”。 网站后门自动处理默认关闭状态,此时需要手动处理可疑项。 点击“自动处理按钮”,开启自动处理,系统将自动隔离可疑
EdgeJS配置步骤 概述 EdgeJS服务支持在边缘节点执行您自己编写的JavaScript代码,为您提供可编程的自定义边缘配置能力,帮助您快速定制化业务。 服务配置流程 开通服务 EdgeJS服务当前处于免费试用阶段,您可以在CDN控制台上进行开通。 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 EdgeJS边缘服务 。 点击 开通EdgeJS服务 。
配置移动访问 概述 开启该功能后,百度智能云CDN将通过识别网民请求的请求头User-Agent的值,来区分请求是来自移动端还是PC端,进而分别缓存来自移动端和PC端请求的资源,实现差异性地管理移动端/PC端的资源内容分发。 注意事项 开启该功能后,百度智能云CDN识别为移动端的User-Agent的值的默认关键字如下表,匹配这些关键字的网民请求内容算作移动端资源,其余算作PC端资源。
页面优化 开启页面优化功能,将自动删除 html中的注释以及重复的空白符,这样可以有效地去除页面的冗余内容,减小文件体积,提高加速分发效率。 页面压缩 开启页面压缩功能后,您可以对大多数静态文件进行压缩,有效减少用户传输内容大小,加速分发效果。 WAF配置 支持WAF功能,实现对数据全方位的安全保护。
配置忽略参数 概述 HTTP请求参数 是指URL中“?”后面的部分,您可以使用 忽略参数缓存 灵活的控制请求参数是否参与资源的缓存与查找,提高CDN的缓存命中率。 注意事项 开启此功能可忽略URL参数参与缓存,提高文件缓存命中率,也有可能略过Key的重要信息,请根据业务需要合理设置。 忽略参数功能不会修改回源的URL,仅会修改请求的缓存标识,回源的请求和客户端发起的请求内容会保持一致。
设置WAF配置 登录 CDN管理控制台 ,在控制台左侧导航选择 域名管理 。 在 域名管理 页,选择需要设置WAF的域名,在最右侧操作栏单击 管理 ,如下图所示。 在 域名详情 页,单击 高级配置 ,如下图所示。 在 高级配置 页签选择 WAF配置 ,点击 编辑 ,如下图所示。 选择 开启 或 关闭 WAF配置。 点击 保存 完成WAF配置的修改。
HTTPS证书配置 概述 您可在证书域名管理页面批量配置HTTPS。 注意事项 如果选择的域名中已配置过证书,批量配置后会覆盖原有的证书。 HTTPS证书配置 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 证书域名管理 。 进入证书域名管理页面,选择需要配置HTTPS的域名并点击 HTTPS证书配置 。 在弹出的HTTPS配置对话框,完成HTTPS配置。
域名配置复制 配置场景 百度智能云CDN支持域名配置复制功能,可以将存量加速域名的配置复制到其他加速域名。当您有多个域名需要同样配置时,您可按需使用该功能,将某一存量域名的配置复制到其它可选域名上,无需再为新添域名逐个进行配置,从而极大地节省您的配置操作时间。 操作步骤 登录 CDN控制台 ,进入 内容分发网络CDN 页面。 在左侧导航栏,点击 域名管理 。