HTTPS 证书

证书从哪来

• 免费证书:在网站的 HTTPS 设置里点「申请证书」,平台向 Let's Encrypt 或 ZeroSSL 申请,通常 10 分钟内完成,到期前自动续期。默认找哪家签发由管理员设置,租户也可以在「证书管理 › ZeroSSL 账号」里绑定自己的账号。
• 上传证书:有自己的证书时点「上传证书」,粘贴证书与私钥。
• 泛域名证书:通过「证书管理 › DNS API」配置 DNS 账号后申请;一键申请不支持泛域名。
• IP 证书:为 IP 网站自动申请并续期,访客浏览器直接信任。

证书统一在「网站管理 › 证书管理 › 域名证书」(管理员是「所有证书」)管理,可以看到到期时间。

开启 HTTPS

在网站的 HTTPS 设置里打开 HTTPS 总开关并选一张证书,保存后节点开始监听 443。

常用选项

• 强制 HTTPS:访客用 HTTP 访问时 301 跳到 HTTPS,可指定跳转端口(默认 443)。
• HTTP/2:同一连接并发多个请求,小文件多的页面首屏更快。
• HTTP/3:基于 QUIC,需要访客的网络放行 UDP 443。
• HSTS:给响应加 Strict-Transport-Security 头(一年),开启后浏览器一年内自动把 HTTP 升为 HTTPS。