如何选择腾讯云CDN SSL证书？配置流程及费用说明

在选择腾讯云CDN服务时，配置SSL证书是确保网站安全通信的重要环节。用户可根据证书类型选择：

• 免费证书：提供单域名保护，有效期为1年，适用于个人站点或测试环境。
• 付费证书：支持多域名和通配符，安全性更高，需根据实际需求购买。

例如，新建域名时需在控制台添加加速域名（如test.kzcode.cn）并同步配置SSL证书。

SSL证书申请前置条件

申请免费SSL证书前需完成以下准备：

• 注册腾讯云账号并完成实名认证。
• 确保域名解析托管在腾讯云，否则需手动修改DNS服务器地址。

若域名不在腾讯云注册，需在DNSPod添加解析记录，并验证DNS服务器符合要求。

证书申请与域名验证步骤

通过腾讯云SSL证书控制台提交申请：

1. 输入域名并选择验证方式（自动DNS验证或文件验证）。
2. 若使用自动DNS验证，系统会为托管在腾讯云的域名自动添加解析记录。
3. 对于非腾讯云解析域名，需手动添加TXT记录完成验证。

验证成功后，CA机构将在10分钟至24小时内完成审核。

CDN控制台HTTPS服务配置

在CDN域名管理页面开启HTTPS服务：

• 进入域名管理 > 选择域名 > 点击管理 > 切换至HTTPS配置选项卡。
• 确认开启HTTPS服务后，可上传本地证书或部署托管至SSL证书管理的证书。

此步骤需注意，HTTPS请求数将独立计费，但每月有300万次免费额度。

EdgeOne加速平台特殊配置

对于使用EdgeOne服务的用户：

需在控制台添加站点并完成域名归属权验证，通过添加TXT记录实现。

配置时需选择加速区域（如全球不含中国大陆），并确保域名完成ICP备案（若含中国大陆区域）。

SSL证书部署与服务器配置

以Tomcat服务器为例：

• 解压证书文件后，将域名.jks文件放置于tomcat/conf目录。
• 修改server.xml文件，添加Connector配置并指定keystoreFile路径。

部署完成后，需重启服务使HTTPS生效。

配置费用与免费资源说明

常见问题与验证失败处理

若域名验证失败，需检查：

• DNS解析记录是否正确添加，特别是TXT记录的主机名和值。
• 域名DNS服务器地址是否已升级至DNSPod专属地址。

例如，部分用户因未修改DNS服务器导致解析失败，需在域名注册商处更新NS记录。