阿里云oss配置自定义域名https
<p>这边 oss 本身的域名bucketname.oss-cn-region.aliyuncs.com是支持https的
自定义域名要支持https
您可以为您的bucket绑定域名,对应的域名开启cdn 加速
cdn加速参考:<a href="https://help.aliyun.com/document_detail/27112.html?spm=5176.doc45014.6.554.iQWM9Z">https://help.aliyun.com/document_detail/27112.html?spm=5176.doc45014.6.554.iQWM9Z</a></p>
<pre><code>步骤 1:开通CDN服务
在阿里云官网CDN产品详情页快速了解产品,之后单击 立即开通。
在购买页面选择适合计费方式,确认订单,CDN服务即开通。</code></pre>
<pre><code>步骤 2:添加加速域名
1.登录 CDN控制台 ,选择【域名管理】,点击【添加域名】:
2.填写基本信息:输入加速域名、选择合适的业务类型、源站。点击下一步,等待审核(源站为阿里云ECS、OSS免审核哦):
3.添加成功:加速域名审核通过后,会出现在【域名管理】的域名列表中,状态为正常运行即添加成功:
注意:添加完加速域名后,还需要绑定CNAME后CDN服务才生效,请继续参考下方步骤3</code></pre>
<pre><code>步骤 3:绑定 CNAME
1.在控制台【域名管理】的域名列表中复制系统分配的CNAME :
2. 回到主菜单 【域名】 下【域名列表】 选择要绑定的域名 点击【解析】
然后点击【添加解析】
记录类型 CNAME
主机记录 xxx
记录值 刚复制的CNAME值粘贴
</code></pre>
<p>cdnhttps配置参考:<a href="https://help.aliyun.com/document_detail/cdn/getting-started/httpsdelivery.html?spm=5176.doccdn/getting-started/add-domain.6.96.wl2SiP">https://help.aliyun.com/document_detail/cdn/getting-started/httpsdelivery.html?spm=5176.doccdn/getting-started/add-domain.6.96.wl2SiP</a></p>
<pre><code>步骤1 购买证书 (oss服务器只支持nginx证书)
开启HTTPS安全加速,需要您具备匹配加速域名的证书,可以在“云盾证书服务”购买证书。
下载nginx证书 (因为oss服务器只支持nginx) 下载的文件只有一个XXX.key 一个XXX.pem
如 214356453510598.key 214356453510598.pem</code></pre>
<pre><code>步骤2 加速域名配置
CDN域名列表页—&gt;选择域名进入配置页面—&gt;HTTPS设置—&gt;修改配置。
确认当前域名“HTTPS设置”是否开启,点击“修改配置”按钮进入设置界面并“开启”,注:HTTPS安全加速属于增值服务,开启后将产生HTTPS请求数计费,了解计费详情。
选择证书:
在“云盾证书服务”购买过的证书,可以通过证书名称直接选择适配该加速域名;
若证书列表中无当前适配的证书可以选择自定义上传,需要设置证书名称后上传证书内容和私钥,该证书将会在“云盾证书服务”中保存,可以在“我的证书”部分查看。</code></pre>
<pre><code>步骤3 验证证书是否生效
设置完成待证书生效后(设置HTTPS证书后约1小时后生效),使用HTTPS方式访问资源,如果浏览器中出现绿色HTTPS标识,表明当前与网站建立的是私密连接,HTTPS安全加速生效</code></pre>