01
客户端 HTTPS
为公开域名规划有效证书和安全的 HTTPS 访问，减少明文传输。
核心能力
把证书与回源协议一起纳入管理
HTTPS 安全不止发生在浏览器与边缘之间。检查域名证书、连接策略和回源协议，才能明确每段传输的加密边界。
02
安全回源
独立检查回源协议、SNI、Host 和证书验证，避免只加密访问链路的一半。
03
证书生命周期
关注证书申请、更新、到期与异常处理，让加密能力持续有效。
工作方式
从证书配置到完整连接验证
01
核对域名
确认需要保护的域名与证书覆盖范围。
02
配置证书
按实际支持方式部署证书并检查有效期。
03
设置协议
明确访问端与回源端的 HTTPS 策略。
04
验证连接
检查证书链、重定向和关键业务访问。
具体支持范围、覆盖区域和服务承诺以实际开通配置及服务协议为准。
上线前，先把关键配置准备好
从业务流量和现有架构出发，确认配置范围，再逐步接入与验证。
- 检查证书域名、有效期与完整证书链
- 确认源站协议和证书验证方式
- 验证 HTTP 跳转及混合内容问题
适用场景
- 面向用户的网站
- 需要安全传输的 API
- 涉及身份与交易的业务