CDN SSL/TLS 配置

概述

ZoneCloud CDN 提供完整的 SSL/TLS 支持，包括免费证书、自定义证书和高级加密选项。

SSL 模式

灵活模式

1. 访客到CDN使用HTTPS
2. CDN到源站使用HTTP
3. 适用于源站不支持HTTPS的情况

完全模式

1. 全链路HTTPS加密
2. 需要源站配置SSL证书
3. 可使用自签名证书

完全（严格）模式

1. 最高安全级别
2. 验证源站证书有效性
3. 推荐用于生产环境

证书管理

免费证书

1. 进入域名SSL设置
2. 点击「申请免费证书」
3. 等待DNS验证完成
4. 证书自动部署到边缘节点

自定义证书

1. 准备证书文件（PEM格式）
2. 准备私钥文件
3. 在控制台上传证书
4. 选择关联的域名

高级选项

最低TLS版本

1. TLS 1.0（兼容旧设备）
2. TLS 1.2（推荐）
3. TLS 1.3（最安全）

HSTS

Strict-Transport-Security: max-age=31536000; includeSubDomains

自动HTTPS重写