自动化 SSL 证书管理

在倡导全网 HTTPS 的时代，繁琐的证书申请、部署与续期往往是运维人员的痛点。2WL Edge Scdn为您提供了一键式、全生命周期的 SSL 证书托管方案。

证书来源方式

• 一键免费证书：在控制台只需点击一键申请，平台将自动为您签发受信任的免费 SSL 证书，并毫秒级下发至所有关联的边缘节点。
• 自有证书上传：如果您已经购买了企业级 OV/EV 证书，您可以将其私钥与公钥上传至平台进行安全托管。

智能自动化管理

• 自动无感续期：对于在平台内申请的免费证书，系统会在证书到期前自动发起续期请求并完成替换，彻底避免因“忘记续费”导致的网站告警和业务中断。
• OCSP Stapling：自动开启 OCSP 装订功能，由边缘节点代替浏览器向 CA 机构查询证书状态，显著缩短 TLS 握手时间。

高级安全配置

在域名配置的“HTTPS 设置”中，您可以开启以下强安全策略：

• 强制 HTTPS：自动将终端发起的所有非安全 HTTP 请求重定向（301/302）至安全的 HTTPS 连接。
• HSTS (HTTP 严格传输安全)：开启后，将通过响应头告知浏览器，在未来的一定时间内，只允许使用 HTTPS 与该域名进行通信，有效防止 SSL 降级攻击和中间人劫持。