ECS利用CDN配置为https

目前, 使用阿里云虚拟主机, 域名通过A记录有可直接配置为https的;

而阿里云的ECS配置https,可以利用阿里云的CDN,方法大致如下:
1.将域名配置为阿里云CDN,CDN的源站可指向可访问的服务器IP
2.在阿里云SSL证书为域名申请证书,目前有symantec的免费证书,有效期大约1年
3.将域名设置CNAME, 指向CDN所提供的地址
4.在CDN的HTTPS配置里, 配置HTTP -> HTTPS强制跳转

完成了. 但是如果跟域名有MX记录,如企业邮箱; 因为MX记录与CNAME会发生冲突.所以在这里, 如果根域名配置了企业邮箱,可能不再支持根域名配置为https.

以此方法,不用在服务器上进行证书方面的配置,只需要服务器提供一个可读的网址.

Posted: 二月 22nd, 2019


Subscribe for email updates

发表评论

Note: Wrap all of your code blocks in <code>...</code> and replace < and > with &lt; and &gt;, respectively.