证书管理
最近更新时间：2022.10.13 18:02:20
首次发布时间：2021.09.30 16:02:02
veImageX 支持您将证书上传至云端，您可通过证书管理来实现批量查询和证书配置。以下为您介绍了证书相关的背景信息、注意事项、前提条件和具体操作流程。
背景信息
在使用分发 HTTPS 协议时需要依赖配置 HTTPS 证书。
HTTP：HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
HTTPS：为了数据传输的安全，HTTPS 在 HTTP 的基础上加入了 SSL 协议，SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
注意事项
- 仅支持 PEM 格式的证书/私钥内容，如果您的证书为非 PEM 格式需要进行格式转换。
- 证书和加速域名需要匹配，域名配置证书需要对应的域名证书或者对应泛域名证书。
- 配置项停用后证书配置信息将会被清除，再次开启 HTTPS 配置需要重新配置证书相关信息。
- 如果您的证书发生了变更，需及时同步更新证书故那里控制台 HTTPS 配置项里面的证书信息。
前提条件
已完成添加域名。
操作步骤
新增证书
- 登录 veImageX 控制台，在左侧导航栏单击证书管理。
- 单击新建，打开上传证书弹窗。
- 根据提示输入备注名、证书和证书私钥内容，目前仅支持.pem 格式的证书。
具体配置项如下表所示。
| 配置 | 说明 |
|---|---|
| 备注名 | 输入证书的备注。 |
证书 | 输入证书的公钥。证书公钥的文件扩展名是.pem。公钥必须包含完整的证书链。
|
证书私钥 | 输入证书的私钥。证书私钥的文件扩展名是.pem。私钥必须是未加密的。
|
- 单击确定，完成证书的上传。
管理证书
- 登录 veImageX 控制台，在左侧导航栏单击证书管理。
- 进入证书管理页面，您可在此页面执行证书其他操作。
- 下载证书： 选中证书后，单击批量下载。该证书将以 zip 文件格式下载保存至本地，文件名称为该证书的通用名称。
- 关联域名： 选中要关联域名的证书，单击关联域名。在关联域名弹窗中，选择状态为正常且未关联证书的域名点击确认，完成证书与域名之间的关联。
说明
- 仅展示已接入服务且与当前证书匹配的域名信息。
- 若在域名删除关联的证书，请在服务管理选择对应服务和域名，单击证书关联，删除已关联的证书。
- 已过期证书不支持关联域名。
- 查看详情： 在证书的操作列，单击详情。查看该证书的相关信息：ID、备注名、通用名称、状态、颁发机构、提交时间、到期时间以及已关联域名信息。
- 删除证书： 在证书的操作列，单击删除。在弹出的删除证书弹窗中单击确定，完成删除。