又一款!免费的SSL,自动续期,还支持CDN/OSS!

从今年开始,越来越多的云服务厂商开始限制了 ssl 1年期的申请,只提供3个月有效期并且限制数量申请。而购买一个 ssl 证书,一年都至少几千块。那没有 ssl 不行吗?🤔 如果你不害怕自己的小网站被嵌入流量污染变成小yellow广告网站,还是建议你加下 ssl!

当你手里有超过1个以上的域名,如 a.com、b.com,之后你还对域名使用了多级域名部署不同的服务,如;api.a.com、openai.b.com、blog.b.com 那么这个时候一种是对每个域名都申请 ssl 证书,另外一种就是购买更贵的泛域名,支持 *.a.com。

除了对域名证书的申请还包括了这些域名证书的管理工作,你得知道他们什么时候到期,什么时候要更新。我见过有些互联网公司也有忘记更新域名的情况,从 https 跳转到了访问微信提示的页面。所以我需要一款 自动续期、支持泛域名、可视化所有证书时效性、可配置CDN的一款工具!好在,我找到了!

一、产品介绍

httpsok-SSL证书自动续期 让证书续期更简单,一行命令,轻松搞定SSL证书自动续期!

经过亲自体验,确实非常易用,操作简单直观,就像使用傻瓜相机一样方便。

二、ssl证书

第一步:点击申请 - 免费5个泛域名和1个自动更新。

第二步:输入您的域名信息。

第三步:域名验证。

第四步:验证成功

第五步:等待下发

第六步:下载证书

(我们下载 Nginx 的,因为我们的服务是部署 Nginx )

三、域名配置

配置域名解析,把你要使用的域名和云服务器配置上A记录。这样请求到域名的时候就会解析到服务器的IP了,以及对应的 Nginx 转发。

四、Nginx配置

配置Nginx需云服务器;具体详细可查看官网文档(httpsok-SSL证书自动续期-httpsok官方文档

五、nginx证书自动续期

这个自动部署非常重要,有了它我们就不用操心是什么时候过期,手动处理了!

打开 httpsok-SSL证书自动续期 ,登录后,点击【立即申请】

.........详情见官方文档:httpsok-SSL证书自动续期-免费申请证书

                        
原文链接:https://blog.youkuaiyun.com/janezhaojia/article/details/145518672

<think>好的,我需要帮助用户解决如何同时为一个域名配置CDNOSS并确保Web服务器可访问的问题。首先,我得回忆相关的配置步骤,可能涉及阿里云的文档引用。用户提到CDNOSS和Web服务器,可能需要整合多个服务。 首先,我应该分步骤说明配置流程。可能需要先配置OSS作为源站,再设置CDN加速。同时,Web服务器可能作为另一个源站或备用源。需要确保域名在CDNOSS上都正确绑定,并且解析到CDN的CNAME。此外,源站类型可能有多个,比如OSS和Web服务器,这时候需要检查CDN是否支持多源站或回源策略。 接下来,要引用提供的参考资料。引用[2]提到在OSS控制台开启自动刷新CDN缓存的功能,需要域名同时在CDNOSS绑定。引用[3]说明OSS的Endpoint分为内外网,这可能影响回源配置。用户的问题可能涉及这些步骤,需要指出如何正确绑定域名到两个服务。 然后,我需要考虑可能的冲突,比如域名同时指向CDN和Web服务器。通常,域名解析只能指向一个CNAME,所以可能需要CDN配置多个源站,根据路径或类型进行回源。例如,静态资源走OSS,动态请求走Web服务器。或者使用CDN的分路径回源策略,不同的目录指向不同的源站。 还需要注意HTTPS证书的配置,如果使用CDN,证书需要在CDN上部署。同时,OSS的访问权限要设置正确,避免CDN无法访问OSS。缓存策略和自动刷新也很重要,确保OSS更新后CDN缓存及时刷新,如引用[2]所述。 最后,验证配置是否生效,检查CDN缓存、OSS访问以及Web服务器的响应。可能还需要处理DNS解析的TTL问题,确保变更及时生效。总结步骤时,要确保逻辑清晰,用户能一步步跟随操作,避免遗漏关键点如域名绑定、CNAME配置、回源设置等。</think>### 如何为同一域名同时配置 CDNOSS 并保证 Web 服务器正常访问? #### **步骤 1:域名解析与基础绑定** 1. **域名解析配置** 将域名通过 DNS 服务商(如阿里云云解析)解析至 CDN 提供的 CNAME 地址。例如: ``` example.com CNAME example.com.w.kunlunsl.com ``` 此操作使所有访问该域名的流量首先经过 CDN 节点。 2. **CDN 加速域名绑定** 在 CDN 控制台中添加加速域名,源站类型需包含 **OSS** 和 **Web服务器** 两种源站: - **OSS 源站**:填写 OSS 的 Endpoint(如 `oss-cn-hangzhou.aliyuncs.com`),并确保 OSS 存储空间(Bucket)的访问权限为公共读或通过 CDN 授权访问[^3]。 - **Web 服务器源站**:填写 Web 服务器的 IP 或域名(如 `192.168.1.1:80`)。 **关键配置项**: - 使用 **分路径回源**:例如静态资源路径 `/static/*` 回源到 OSS,动态路径 `/api/*` 回源到 Web 服务器。 - 设置缓存策略:静态资源(如图片、CSS)缓存时间长,动态内容缓存时间短或禁用缓存。 #### **步骤 2:OSS 域名绑定与自动刷新** 1. **OSS 域名绑定** 在 OSS 控制台的「域名管理」中绑定同一域名(如 `example.com`),确保与 CDN 配置一致。若未绑定,OSS 自动刷新 CDN 缓存的功能将无法启用[^2]。 2. **开启自动刷新缓存** 在 OSS 域名管理页面,启用「CDN 缓存自动刷新」功能。当 OSS 文件更新时,CDN 节点会自动清除旧缓存,确保用户访问最新内容。 #### **步骤 3:Web 服务器配置** 1. **回源协议与端口** 在 CDN 的源站配置中,指定 Web 服务器的回源协议(HTTP/HTTPS)和端口,例如 `http://192.168.1.1:8080`。若 Web 服务器使用 HTTPS,需在 CDN 上传 SSL 证书。 2. **避免回源冲突** 若 Web 服务器与 OSS 共用域名,需通过 **路径规则** 区分请求。例如: - `example.com/static/*` → OSS - `example.com/api/*` → Web 服务器 #### **步骤 4:验证与调试** 1. **检查 DNS 生效** 使用 `dig example.com` 或在线工具确认域名解析已指向 CDN CNAME。 2. **测试访问链路** - 访问静态资源(如 `example.com/static/image.jpg`)应返回 OSS 内容。 - 访问动态接口(如 `example.com/api/data`)应返回 Web 服务器响应。 3. **排查常见问题** - **缓存未刷新**:手动在 CDN 控制台提交刷新任务,或检查 OSS 自动刷新是否生效。 - **HTTPS 证书错误**:确保 CDNOSS 均配置了同一证书。 #### **示例架构图** ``` 用户请求 --> CDN 节点 ├── /static/* --> OSS 源站(oss-cn-hangzhou.aliyuncs.com) └── /api/* --> Web 服务器(192.168.1.1:8080) ``` ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值