相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 新增证书

  新增证书有两种方式：1）用户上传已有证书；2）通过网宿一键申请证书。本文将介绍如何上传已有证书。 ### 如何上传证书 1.登录[网宿科技控制台](https://console.wangsu.com)，点击【常用功能】-【证书管理】进入证书管理页面 2.点击【上传证书】按钮。可选择导入证书或复制证书内容，新增证书。 **导入证书** 1.证书类型：证书导入支持国密证书和国际证书的导入。目前国密证书暂无完全开放，如有需要上传国密证书，请联系商务开通。 2.导入国际证书 1）点选方式【从证书文件导入】。填写证书名称，选题备注，上传证书文件，点击【解析文件】。  3.导入国密证书 1）选择证书类型为【国密证书】； 2）点选方式【从证书文件导入】。填写证书名称并上传正确的签名证书及加密证书 !**复制证书内容** 1.提取出证书的公钥、私钥及ca（非必须），建议使用Notepad软件打开证书文件。

  来源： 文档中心 > 证书管理 > 操作指南 > 新增证书

• 修改证书

  因此，如果您需要在生产环境中更新即将过期的证书，请创建该证书的新版本并将其部署到生产以替换掉旧证书。在生产环境中使用旧证书版本的所有加速项都会自动选择新证书版本。 当生产环境中使用的证书即将过期时，CDN Pro 会发送电子邮件通知您及时更新证书。如果您需修改证书基础信息，可直接在打开的表单页中修改，可修改的证书基础信息包括： - 证书名称：证书的名称，您可自定义修改。 - 证书说明：证书的备注描述信息，您可自定义修改。 - 自动更新：设置CDN Pro是否自动帮您自动更新证，避免证书到期。# <a id="手动更新证书"><a href="#手动更新证书">手动更新证书</a> # 通常，当证书即将到期或者证书信息有变时，您需要对证书进行更新。每个证书都进行了版本控制，更新证书时需要您创建一个新版本出来。以下为您介绍手动更新证书的操作步骤。请在下面更新证书的两种场景中选择一个适合您的操作方式。 ## 如果您已从CA申请到带私钥和证书链的新证书 ## 如果您已向证书CA机构申请了新的证书，您可以执行以下步骤以更新运行环境中的证书。 1.在新建证书表单页中将“创建方法”设置为“上传”，然后上传证书私钥、证书和证书链文件。上传完成后点击页面下方的“保存”按钮，完成新证书版本的创建，系统会自动展示新创建版本证书的详情页面。 <kbd>!

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 证书管理 > 修改证书

• 修改证书

  修改证书是指修改证书的内容，当证书更新时，需及时在网宿更新证书，避免面旧证书不可用的问题。如果更新前的证书已经有关联若干加速域名，更新时会校验新的证书文件是否有授权给当前已关联域名，只有结果都为是才能成功更新。### 操作流程 1.登录[网宿科技控制台](https://console.wangsu.com)，点击【常用功能】-【证书管理】进入证书管理页面; 2.点击域名右侧操作区的【编辑】按钮进入证书编辑页； > 只有国际证书支持编辑，国密证书不支持。 3.可选择导入证书或复制证书内容，编辑证书。操作流程同新增证书。 

  来源： 文档中心 > 证书管理 > 操作指南 > 修改证书

• 自动更新证书

  ## 自动更新证书 CDN Pro支持为您自动续订证书并更新部署到CDN Pro节点，您无需担心CDN Pro的证书会到期。本文将为您介绍如何在CDN Pro上完成证书自动更新配置。证书续订是CDN Pro向 LE 发起证书申请并获得新证书的过程。- 您需要创建一个初始证书来“初始化”证书续订流程。如果您不希望您当前的服务被中断，请确保此初始创建证书是合法有效的，这样您用户的浏览器就不会出现SSL握手错误。如果您没有可用证书来作为初始化证书，也可以使用 CDN Pro 来为目标域名生成自签名证书。CDN Pro会在每次证书到期前自动向 LE 发起证书续订申请，申请到证书后会自动创建新的证书版本并部署到生产环境中。 以下是设置证书自动更新的操作步骤： 1.执行上述步骤后，如果初始证书在25天内即将失效，那么CDN Pro会在一小时内通过LE自动更新证书，更新完毕后您将收到有关续订成功或失败的通知。新证书的授权域名将包含使用该证书的所有域名（SAN）。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 证书管理 > 自动更新证书

• 删除证书

  @[toc](删除证书) 如果您的演练环境和生产环境上的加速项目无需配置使用证书，您应该把证书[卸载](https://www.wangsu.com/document/cdnpro/deployorundeployacertificate)，然后将其删除证书。本文将为您介绍如何在CDN Pro上删除证书。 1. 进入菜单。点击左侧菜单[【证书】](https://cdnpro.console.wangsu.com/v2/index/#/certificate?code=ngcdn_certificate&parentCode=NGCDN&productCode=ngcdn)进入证书管理页。 2. 选择删除。点击所选证书 “操作” 列的省略号图标（</kbd> > **特别说明**： > - 部署证书指的是将证书文件下发到CDN Pro的加速节点服务器上> - 卸载证书指的是从将证书文件从CDN Pro加速节点服务器上删除，CDN Pro的平台上还保留该证书，您可随时重新部署。 > - 新建证书指的是在CDN Pro的平台中创建证书文件并保存。 > - 删除证书指的是从CDN Pro的平台中删除证书文件。证书文件删除后将无法找回。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 证书管理 > 删除证书

• HTTPS全站加密时代 网宿推证书优选方案

  HTTPS全站加密时代 网宿推证书优选方案来源：中国新闻网 　中新网5月16日电 在互联网全站实现HTTPS加密访问的时代，为了在安全加密的基础上提升网站访问性能，网宿科技正式推出“证书优选”方案。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。在实施SSL加密的过程中，一般会使用到非对称密钥交换和对称内容加密两大算法，其中非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。与此同时，自2014年以来，ECC证书在国外被普通使用，国内从2015年开始接受ECC证书。网宿工程师表示，因抗攻击性强、CPU占用少、内容使用少等优势，ECC加密证书的普及已经是大势所趋。但因为ECC证书更多在移动端使用，目前还在普及过程中。因此，目前RSA及ECC证书同时在使用。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  [证书.jpg](https://www.wangsu.com/wos/draft/news/1611710834304/1611710834304_证书.jpg) 各项测试均达到赛可达实验室测试认证标准，被授予“东方之星”证书 ::: 本次测试结果显示，[网宿智能入侵检测引擎](https://www.wangsu.com

  来源： 资讯速递

• 网宿科技入选国家火炬计划重点高新技术企业

  凭借强大的企业创新能力和领先的互联网业务平台解决方案及服务，网宿科技跻身评选名单，通过各项严格审核标准并最终获得认定证书。 由国家科技部组织实施，国家火炬计划重点高新技术企业认定是一项发展我国高新技术产业的指导性计划，旨在促进高新技术成果实现商品化、产业化和国际化。此前，网宿科技CDN平台软件V2.0曾荣获2008年国家火炬计划项目证书。此次入围国家火炬计划重点高新技术企业，是对网宿科技在行业发展中取得成就的一种肯定，也是其自身快速发展历程中一座重要的里程碑。

  来源： 资讯速递

• 云计算标准化再获突破 网宿科技两项业务通过标准测评

  云计算标准化再获突破 网宿科技两项业务通过标准测评网宿政企云解决方案V1 0及网宿云平台V1 2两项业务通过了国家标准认定，获得了中国电子技术标准化研究院颁发的云测评证书。网宿政企云解决方案V1.0及网宿云平台V1.2两项业务通过了国家标准认定，获得了中国电子技术标准化研究院颁发的云测评证书。

  来源： 资讯速递

• 网宿WSA荣膺上海市高新技术成果转化项目

  评审委员会认为网宿WSA全站加速解决方案符合各项审定标准并予以颁发认定证书。 网宿全站加速（Whole Site Accelerator）解决方案其特点在于其可以实现网站动静态内容的完全加速，不仅可以显著提高网站的加速效果，而且可以为网站构建安全性和稳定性。

  来源： 资讯速递

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  **ECC证书——更快更安全的技术手段** 在实施SSL加密过程中，主要会使用到非对称密钥交换和对称内容加密两大算法，非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。，在高并发的场景下，ECC证书表现稳定，保持在一个比较低的状态，而RSA证书的时延在并发达到一定阈值时会骤然上升。**小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 ::: hljs-center !它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 **测试结果显示，客户在部署网宿证书优选方案之后，双证书时的SSL握手性能比只用RSA单证书的情况提升了30%。

  来源： 产品动态

• 国际权威认可！网宿获赛可达“东方之星”认证

  [证书.jpg](https://www.wangsu.com/wos/draft/news/1611209211224/1611209211236_证书.jpg) 各项测试均达赛可达实验室认证标准 ::: 赛可达实验室是中国合格评定国家认可委员会（CNAS）认可实验室，也是国际ISO/IEC 17025通过认证的产品，赛可达实验室将授予其“东方之星”证书，证明其具有国际水平的卓越性能表现。 赛可达测试结果显示，**网宿智能入侵检测引擎在检测WebShell恶意文件上表现出色**。

  来源： 产品动态

• “国密改造”炸圈！金融领域安全合规看这里

  近日的一则新闻，就印证了这一点： *多家外国互联网服务商向俄罗斯发起了“断网行动”，断网措施中就包括停止向俄罗斯人发布SSL证书，并将大量SSL证书从俄罗斯中央银行、外贸银行等被制裁的机构中撤回。* 此外，国际通用密码也屡屡传出被破解、被攻击的事件，其自身的安全性也受到了越来越多的挑战。

  来源： 产品动态

• 再下一城！网宿安全产品又双叒获信创兼容认证

  ** 截止目前，网宿企业安全旗下的SecureLink、主机入侵检测系统HIDS，均已完成鲲鹏、海光、兆芯、泰山等国产处理器和服务器硬件，以及麒麟信安、银河麒麟、统信、万里红等国产操作系统的严格适配测试，并取得兼容性互认证书，确保在上述软、硬件环境下兼容适配，性能优异，稳定运行。

  来源： 产品动态

• 下一代互联网安全协议尘埃落定，网宿正式支持TLS新标准

  TLS依靠证书来验证服务器的身份，并为客户端和服务器之间的数据传输加密。 ::: hljs-center !

  来源： 产品动态