Démarrer le téléversement du certificat
Le bouton Add Certificate ouvre le flux de certificat manuel.
- Ouvrez SSL Certificates.
- Cliquez sur Add Certificate.
Resultat attendu: Le formulaire de certificat manuel s'ouvre.
Aide CDN.com.tr
Téléverser et attacher un certificat
Utilisez des fichiers de certificat manuels lorsque le client gère déjà le certificat en externe.
Certificats SSL
Téléverser et attacher un certificat
Utilisez des fichiers de certificat manuels lorsque le client gère déjà le certificat en externe.
Chemin dans le panneau
- Management Panel
- SSL Certificates
- Add Certificate
- Attach hostname
Prerequis
- Le certificat, la clé privée et la chaîne sont fournis par l'utilisateur.
- La clé privée n'est jamais réaffichée ni copiée dans la documentation.
- La couverture du nom d'hôte par le certificat doit être vérifiée.
Guide etape par etape
Attacher le nom d'hôte et déployer
Après le téléversement, le certificat est assigné au nom d'hôte de diffusion.
- Confirmez que le certificat couvre le domaine.
- Attachez-le au nom d'hôte.
- Surveillez Operations si Apply Changes est requis.
Resultat attendu: La vérification HTTPS réussit sur le point de terminaison public.
cdnctl equivalent
curl -I https://<hostname>Verification
- La clé privée est masquée et jamais retournée.
- La couverture du certificat correspond au nom d'hôte.
- Le statut expiré ou invalide est clair.
Cas d'usage
Un client possède un certificat EV ou personnalisé et souhaite que CDN.com.tr le serve.
Workflow rapide
- Ouvrez le formulaire de certificat.
- Téléversez le certificat, la clé privée et la chaîne si nécessaire.
- Attachez le certificat au nom d'hôte.
- Vérifiez le HTTPS après le déploiement.
Verifications
- La clé privée n'est jamais enregistrée dans les journaux ni réaffichée.
- Le certificat couvre le nom d'hôte.
- Les certificats expirés affichent un statut clair.
Pages associees
Utiliser Auto SSL
Laissez CDN.com.tr demander et renouveler les certificats une fois le DNS et la vérification prêts.
Émettre un certificat avant de changer le DNS (zéro interruption)
Préparez un certificat wildcard valide pendant que votre domaine pointe encore vers l'ancien fournisseur, afin que le HTTPS fonctionne dès la première seconde après le changement de DNS.
Comprendre le statut SSL et résoudre les problèmes courants
Décodez les états du bouclier SSL sur la liste des domaines — actif, en file d'attente, expiré, en attente de redirection, nécessite une attention — et l'étape suivante sûre pour chacun.
Politique TLS en périphérie
L'edge de CDN.com.tr n'accepte que TLS 1.2 et TLS 1.3 et choisit le chiffrement dans sa propre liste ordonnée. En tête viennent les suites à échange de clés ECDHE et chiffrement AEAD (les suites TLS 1.3 et les suites TLS 1.2 modernes). Suivent des suites TLS 1.2 plus anciennes, conservées pour les anciens clients : ECDHE avec CBC, et échange de clés RSA sans ECDHE (GCM et CBC). TLS 1.0, TLS 1.1, RC4, 3DES, MD5 et les chiffrements d'export sont refusés.