Начните загрузку сертификата
Кнопка Add Certificate открывает процесс ручной загрузки сертификата.
- Откройте SSL Certificates.
- Нажмите Add Certificate.
Ожидаемый результат: Открывается форма ручного сертификата.
Справка CDN.com.tr
Загрузка и привязка сертификата
Используйте файлы ручного сертификата, если клиент уже управляет сертификатом самостоятельно.
SSL-сертификаты
Загрузка и привязка сертификата
Используйте файлы ручного сертификата, если клиент уже управляет сертификатом самостоятельно.
Путь в панели
- Панель управления
- SSL Certificates
- Add Certificate
- Attach hostname
Предварительные требования
- Сертификат, приватный ключ и цепочку предоставляет пользователь.
- Приватный ключ никогда не показывается повторно и не копируется в документацию.
- Покрытие хоста сертификатом необходимо проверить.
Пошаговое руководство
Привяжите хост и разверните
После загрузки сертификат назначается хосту доставки.
- Убедитесь, что сертификат покрывает домен.
- Привяжите его к хосту.
- Проверьте Operations, если требуется Apply Changes.
Ожидаемый результат: Проверка HTTPS проходит успешно на публичном адресе.
cdnctl equivalent
curl -I https://<hostname>Проверка
- Приватный ключ замаскирован и никогда не возвращается.
- Покрытие сертификата соответствует хосту.
- Статус истёкшего или недействительного сертификата понятен.
Сценарии использования
У клиента есть EV-сертификат или другой пользовательский сертификат, и он хочет, чтобы CDN.com.tr его обслуживал.
Краткий порядок действий
- Откройте форму сертификата.
- Загрузите сертификат, приватный ключ и цепочку, если требуется.
- Привяжите сертификат к хосту.
- Проверьте HTTPS после развёртывания.
Проверки
- Приватный ключ никогда не логируется и не показывается снова.
- Сертификат покрывает хост.
- Истёкшие сертификаты показывают понятный статус.
Похожие страницы
Использование Auto SSL
Позвольте CDN.com.tr запрашивать и продлевать сертификаты после того, как DNS и верификация готовы.
Выпуск сертификата перед переключением DNS (без простоя)
Подготовьте действующий wildcard-сертификат, пока ваш домен ещё указывает на прежнего провайдера, чтобы HTTPS работал с первой секунды после переключения DNS.
Понимание статуса SSL и устранение типичных проблем
Расшифровка состояний SSL-щита в списке доменов — активен, в очереди, истёк, ожидает редиректа, требует внимания — и безопасный следующий шаг для каждого.
Политика TLS на edge
Edge CDN.com.tr принимает только TLS 1.2 и TLS 1.3 и выбирает шифр из собственного упорядоченного списка. Первыми в нём идут наборы с обменом ключами ECDHE и AEAD-шифрами (наборы TLS 1.3 и современные наборы TLS 1.2). За ними следуют более старые наборы TLS 1.2, оставленные для старых клиентов: ECDHE с CBC и обмен ключами RSA без ECDHE (GCM и CBC). TLS 1.0, TLS 1.1, RC4, 3DES, MD5 и экспортные шифры отклоняются.