https域名
社区干货
学习 SSL/TLS ,这一篇就够了
浏览器地址栏仅显示 HTTPS 和一个挂锁,没有显示公司名称。另外,除了常见的单域名证书外,按照不同域名类型证书还可以包含有如下几种类型:1. 通配符 SSL 证书:通配符 SSL 证书使您可以在单个证书上保护基本域和无限的子域。如果您有多个要保护的子域,那么,购买通配符 SSL 证书要比为每个子域购买单独的 SSL 证书便宜得多。通配符 SSL 证书的公用名中带有星号 *,其中,星号表示具有相同基本域的任何有效子域。常见客户为个人博客...
如何禁止ingress-nginx 80端口
# 问题描述在 VKE 控制台只对要访问的域名设置了https,但是通过http也可以访问。# 问题分析ingress-nginx 默认会把80端口的请求强制跳转到443端口,如不想开启跳转功能,可以通过 annotation 或 ConfigMap 关闭该功能。# 问题解决1. 通过 annotation 关闭80跳转到443```$ cat test-ingress.yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: example-ingress namespace: default annotations:...
使用CLB实现不同域名转发
## 前言本实验介绍如何使用CLB实现不同域名转发## 关于实验- 预计部署时间:30分钟- 级别:初级- 相关产品:CLB- 受众: 通用## 实验说明- 如果还没有火山引擎账号,点击此[链接](https://console.volcengine.com/auth/signup/?redirectURI=%2Fecs%2Finstance)注册账号- 如果还没有VPC、CLB,参考此[链接](https://www.volcengine.com/docs/6406/73623)快速创建一个## 部署方法### 第一步 创建负载均衡1. 登录火山引...
一文读懂 DNS 解析
# 导读 文章为“一文读懂域名与网站系列”第二篇,上篇文章主要介绍了[域名的注册、建站和管理](https://xie.infoq.cn/link?target=http%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzg5ODYzNDQ4NA%3D%3D%26mid%3D2247484729%26idx%3D1%26sn%3D61c1a798d65ee2b0e8640f1add4c7ab0%26chksm%3Dc05ec2a2f7294bb4befe5ad55c95e5951f1b5d35631afe975963444179f31dd680d136700247%26scene%3D21%23wechat_redirect),通过本文你可以了解...
特惠活动
https域名-优选内容
https域名-相关内容
域名配置概览
veImageX 支持域名的多种配置策略,您可以根据实际业务情况进行设置。 HTTPS 加速配置HTTPS 加速配置模块支持各项 HTTPS 相关配置。 配置项 配置说明 启用 HTTPS 加速 支持绑定证书并开启 HTTPS 加速。 启用 HTTP/2 HTTPS/2 在性能和网络延时上相比 HTTP 1.1 进行了大幅改进。建议您开启 HTTP/2。 配置强制跳转 启用强制跳转后,可以将用户的 HTTP 请求重定向为 HTTPS 请求。 配置 TLS 版本支持 您可以根据业务需要,开启相应版本的...
HTTPS 双向访问认证
在您对加速域名启用了 HTTPS 后,用户与 CDN 之间的数据传输就被加密了。同时,HTTPS 提供了用户浏览器对于其访问的站点的身份认证,也就是 HTTPS 单向认证。在一些对于安全要求更高的场景,您可能还需要对访问内容分发网络的用户身份进行认证,这就是 HTTPS 双向认证。好比公司的办公大楼,只有公司员工才能进入。 本文档介绍了火山引擎内容分发网络提供的 "访问双向认证" 功能。 说明 要使用该功能,请 提交工单。 双向认证过程在 "访...
HTTPS 加速
本文档介绍如何在 veImageX 中对加速域名启用 HTTPS。 前提条件请提前上传对应域名的 PEM 格式证书至 veImageX 证书管理;若无证书,您可以在火山引擎证书中心或其他平台购买证书。 操作步骤配置 HTTPS 证书后,用户和 veImageX 之间的通信是加密的,可保障数据访问的安全。开启 HTTPS 的同时, veImageX 会默认启用 HTTP/2 来提升 Web 性能,降低网络延迟。同时 veImageX 也会默认开启 HTTP 和 HTTPS 共享缓存来减少回源,提升缓存命中...
上传 HTTPS 证书
域名业务接入 DDoS 高防时,如果协议类型选择了 HTTPS 协议,您需要上传并关联对应的 HTTPS 证书才能开启 DDoS 高防服务。 前提条件您已添加一条或多条域名防护规则且支持 HTTPS 协议。 您已准备好 PEM 编码的证书文件和 PEM 编码的证书私钥文件。如您的证书为非 PEM 格式,可通过在线 SSL 证书格式转换工具进行格式转换,详情请参考证书格式转换。 操作步骤登录DDoS高防控制台。 在页面左侧,选择DDoS高防>接入配置>域名接入>证书管...
Nginx Ingress 配置 HTTPS 协议
指定需要加密的域名。不配置表示加密所有的域名 secretName: ingress-secret 指定 ingress 使用的保密字典名称说明 您需要自主保障在公网环境下,自定义域名和 ingress 均衡负载 EIP 的 DNS 解析关系。 当选择 HTTPS 协议时,系统默认会同时开放 80 端口和 443 端口。为保证数据安全,建议配置 80 端口重定向,即将 HTTP 重定向到 HTTPS,详情请参见 Nginx Ingress 配置重定向规则。 执行以下命令,创建 Ingress。 bash kubectl a...
为HTTPS监听器配置多个证书(SNI 配置)
本文介绍如何在火山引擎应用型负载均衡(ALB)控制台中配置 SNI。 SNI 概述SNI 是 SSL/TLS 协议的扩展字段。SNI 的全称是 Server Name Indication。SNI 允许服务端对其托管的站点域名部署不同的证书,并且在 TLS 握手阶段就能使服务端获取到请求的目标域名信息。这样服务端就能发送相应域名的证书给客户端用于数据的加密传输。 ALB 对 SNI 的支持ALB 的 HTTPS 监听器支持 SNI。为了使监听器能处理客户端发送的包含 SNI 字段的请求,需...
负载均衡HTTP/HTTPS监听器内转发规则支持重定向能力
负载均衡是一种将访问流量按策略分发给多台后端服务器的服务,可以扩展系统对外服务能力,消除单点故障,从而提高系统的整体可用性。过去负载均衡CLB的HTTP/HTTPS协议监听器,其转发规则仅支持将请求转发至指定某个后端服务器组进行处理。此次发布后,转发规则支持一种新的转发动作——重定向至,用户可以将访问请求重定向至其他协议、域名、路径或端口。 应用场景 对于安全性要求较高的业务,可以支持将HTTP请求重定向至HTTPS请求。 当...
关联证书与加速域名
将一个证书与内容分发网络中当前账号下的一个或者多个加速域名相关联。 使用限制节流限制:您每秒最多可发送 20 个请求。 请求说明请求方式:POST 请求地址:https://cdn.volcengineapi.com/?Action=BatchDeployCert&Version=2021-03-01 请求参数Query参数名称数据类型是否必选参数说明ActionString是接口名称。当前 API 的名称为 BatchDeployCert。VersionString是接口版本。当前 API 的版本为 2021-03-01。Body参数名称数据类型是...
新增域名
本接口支持通过指定服务 ID 以及输入域名等相关配置项,向该服务新增域名。 请求说明接口名称:AddDomainV1 请求方式:POST 接口地址示例:https://imagex.volcengineapi.com/?Action=AddDomainV1&Version=2018-08-01 请求频率限制:10 次/秒 超时时间:5 秒 说明 veImageX 在全球多个区域部署,每个区域有自己对应的 OpenAPI 域名,不支持跨区域调用。具体详情请查看服务地址。 请求参数以下请求参数列表仅列出了该接口的部分公共参数,...
