如果需要为 HTTP 服务开启 TLS 协议加密，您需要在智能全球加速上部署 SSL 证书。智能全球加速允许您使用托管在火山引擎证书中心的证书。

在您为加速域名启用 HTTPS 时可以直接配置证书。此外，智能全球加速还提供了一个证书管理工具，方便您从证书视角集中管理和配置您加速域名所使用的证书。

配置证书 #

1. 登录智能全球加速控制台。

2. 在左侧导航栏，点击 证书管理。

3. 在证书管理页面中点击 配置证书。

4. 在 配置证书 页面，配置证书相关信息。

5. 您可根据实际情况，在证书来源处选择新上传证书或已有托管证书来配置证书。

   1. 新上传证书：上传您的证书至火山引擎证书中心。
   2. 已有托管证书：已经托管在火山引擎证书中心的证书。

   说明

   首次配置证书时，需要联动火山引擎证书服务。您需要在跨服务授权界面完成授权，保证智能全球加速能够访问火山引擎证书中心。

6. 点击 下一步，选择相关域名，单次最多关联200个域名，点击 确定 完成证书配置。

   说明

   • 智能全球加速已为您过滤出这个证书可匹配的域名。若选择的域名已使用其他证书，本次操作将替换之前域名已有的证书。
   • 您可以通过筛选状态（已过期、即将过期、未绑定、运行中），查看不同证书状态的加速域名，快速完成批量更新证书。
     • 已过期：域名的证书已经过期。
     • 即将过期：域名的证书即将过期。
     • 未绑定：域名还未绑定证书。
     • 运行中：域名绑定了证书，正常运行中。
   • 证书与域名关联成功后，将同步开启对应域名的HTTPS开关。

替换证书 #

1. 登录智能全球加速控制台。
2. 在左侧导航栏，点击 证书管理，在证书管理页面中找到您准备使用的新证书。
3. 在 操作 列，点击 关联域名 。
4. 在 关联域名 页面，您可根据实际情况，选择加速域名，将该域名的证书替换为当前证书。

   说明

   • 智能全球加速已为您过滤出这个证书可匹配的域名。若选择的域名已使用其他证书，本次操作将替换之前域名已有的证书。
   • 您可以通过筛选状态（已过期、即将过期、未绑定、运行中），查看不同证书状态的加速域名，快速完成批量替换域名的证书。
     • 已过期：域名的证书已经过期。
     • 即将过期：域名的证书即将过期。
     • 未绑定：域名还未绑定证书。
     • 运行中：域名绑定了证书，正常运行中。
5. 点击 确定 完成证书的替换工作。

解绑证书 #

1. 登录智能全球加速控制台。
2. 在左侧导航栏，点击 接入管理。
3. 在 域名 标签页找到待解绑证书的加速域名。
4. 在 操作 列，点击 管理 。
5. 在 HTTPS配置 页面，点击 编辑 。
6. 在 HTTPS证书 区域点击 解绑 。
7. 点击 确定，完成解绑证书的操作。