最近一直有客戶受百度云加速HTTPS困擾,啟用HTTPS不成功。這里主機(jī)吧給大家說(shuō)明下,由于百度云加速目前企業(yè)版以下版本并不支持自義SSL證書(shū)上傳,所以所有經(jīng)過(guò)百度云加速節(jié)點(diǎn)的SSL證書(shū)都是需要百度生成的,生效會(huì)有一些延遲。
目前百度云加速有三種模式:
- 半程加密:僅在網(wǎng)民到CDN節(jié)點(diǎn)的訪問(wèn)采用HTTPS服務(wù)。(在源服務(wù)器沒(méi)有部署SSL證書(shū)的時(shí)候開(kāi)啟這個(gè)模式)
- 全程加密:網(wǎng)民到CDN節(jié)點(diǎn)和CDN節(jié)點(diǎn)到源站都采用HTTPS服務(wù)。但是不校驗(yàn)源站證書(shū)。
須源站開(kāi)通并支持SSL,同時(shí)支持自簽名證書(shū)和受信任的CA簽發(fā)的證書(shū)。(源站已經(jīng)部署SSL的,就開(kāi)啟全程加密模式)
- 嚴(yán)格加密:網(wǎng)民到CDN節(jié)點(diǎn)和CDN節(jié)點(diǎn)到源站都采用HTTPS服務(wù)。且校驗(yàn)源站證書(shū)。
須源站開(kāi)通并支持SSL,只支持受信任的CA簽發(fā)的證書(shū)。
需要說(shuō)明的,半程加密是需要百度云加速節(jié)點(diǎn)生成的,一般生效較慢,4小時(shí)左右。
而全程加密是通過(guò)驗(yàn)證源站HTTPS是否可以訪問(wèn)再生成,只要域名HTTPS訪問(wèn)正常,一般驗(yàn)證幾分鐘就成功可以訪問(wèn)了。
很多站長(zhǎng)驗(yàn)證長(zhǎng)時(shí)間不生效的,主要原因有以下:
1.網(wǎng)站有跳轉(zhuǎn),做跳轉(zhuǎn)的百度節(jié)點(diǎn)目前是無(wú)法驗(yàn)證的,要取消掉驗(yàn)證過(guò)了再開(kāi)
2.開(kāi)有強(qiáng)力防護(hù)模式,強(qiáng)力防護(hù)模式也有跳轉(zhuǎn),所以無(wú)法驗(yàn)證
3.網(wǎng)站沒(méi)有解析至百度云加節(jié)點(diǎn),很多人急著訪問(wèn)就把網(wǎng)站解析回源了,事實(shí)上如果是全程加密的話,只要網(wǎng)站可以訪問(wèn)百度HTTPS驗(yàn)證也就幾分鐘的事
4.其它原因,如以上都沒(méi)有你的問(wèn)題,你可以聯(lián)系百度云加速企業(yè)QQ4008768800 給你檢查。
雖然不知道說(shuō)的是什么,但看起來(lái)好厲害的樣子!