视频直播支持为域名绑定 SSL/TLS 证书并开启 HTTPS 安全加密传输，保障直播过程中的数据安全。本文将为您介绍视频直播中域名绑定 SSL/TLS 证书及开启 HTTPS 的操作步骤。

适用范围 #

• 推流域名
• 拉流域名

功能介绍 #

HTTPS

HTTPS（HyperText Transfer Protocol Secure）是一种通过计算机网络进行安全通信的传输协议，它在 HTTP 的基础上加入了 SSL/TLS 协议，通过数字证书、加密算法等技术手段，保证了数据在传输过程中的安全性和完整性。

• 保障数据安全：通过为域名绑定 SSL 证书并开启 HTTPS，可以对直播过程中的数据进行加密传输，防止数据被窃取或篡改，保障用户的隐私和安全。
• 提升用户信任度：使用 HTTPS 可以让用户更加信任您的直播平台，提高用户的满意度和忠诚度。
• 符合法律法规要求：在某些情况下，使用 HTTPS 是法律法规的要求，例如在金融、电商等领域。

HTTP/2

HTTP/2 是 HTTP 超文本传输协议的最新版本，于 2015 年 5 月份正式发布。HTTP/2 扩展了 HTTP/1.x 的功能。兼容 HTTP/1.x，同时增加了二进制分帧层，Header 压缩，多路复用，服务端推送等功能。HTTP/2 不强制要求网站启用 HTTPS。但是主流浏览器对 HTTP/2 的支持都是基于 SSL/TLS 实现的。目前使用 HTTP/2 的网站都是启用 HTTPS 的。

TLS 版本

TLS 协议的不同版本在兼容性和安全性上存在差异。较早的版本兼容性较好，但安全性相对较低；最新版本则提供了更强的安全性，但可能存在兼容性问题。不过，目前绝大多数浏览器都已支持 TLS 1.3。

当您使用浏览器访问启用了 HTTPS 加速的域名时，缓存节点会根据浏览器的 TLS 版本支持情况以及加速域名配置的 TLS 版本，选择与之匹配的最高 TLS 版本进行数据传输。若缓存节点无法找到匹配的 TLS 版本，则会导致 TLS 握手失败，从而使连接建立失败。

使用场景 #

• 使用 WebTransport 推流地址
• 使用 HTTPS 推流地址或拉流地址
• 在浏览器环境下推送或播放 RTM 流
• 使用视频直播控制台提供的在线推流工具
• 使用视频直播控制台提供的在线播放工具

前提条件 #

• 已完成添加域名。
• 已完成添加证书。

操作步骤 #

1. 登录视频直播控制台。
2. 在左侧导航选择功能管理 > 域名管理，在域名管理页面单击待配置域名右侧的域名配置，进入域名配置页面。
   
3. 选择 HTTPS 设置页签，在 HTTPS 模块打开配置开关或单击编辑配置，弹出编辑 HTTPS 信息对话框。
   
4. 在弹出的对话框中选择证书并设置支持的 TLS 协议的版本范围。
   
   

   参数	说明
   选择证书	选择当前域名的证书。 如果无法找到已添加的证书，详见为什么添加证书后，可配置域名为空，在 HTTPS 设置中也找不到证书？
   HTTP/2	是否为域名开启 HTTP/2。 说明 仅拉流域名支持该配置。
   TLS 版本范围	选择当前证书支持的 TLS 协议版本范围。 说明 仅拉流域名支持该配置。

5. 单击确定。

   说明

   HTTPS 安全加密配置约 10 分钟生效。配置生效后，您可使用 HTTPS 推流地址或拉流地址。如果配置后长时间未生效，请创建工单联系技术支持。