BaiduTrust云端配置

区别于传统SSL证书的下载自行部署方式，BaiduTrust品牌证书提供“云端配置”能力，实现免部署、网站访问加速、搜索收录加速、搜索权重提升等优势权益。

注：如果您采用了传统手工下载后自行部署的安装方式，则无法享受我们提供的这些增值服务内容。

如果您期望使用这些能力，可以进入“管理证书”后，点选左侧的“云端配置”，下图示意“1”的位置：

• 位置2：多域名下拉切换
• 位置3：当前域名的启动和停止控制
• 位置4：详细配置项目

常规配置

基本信息

• CNAME地址：您需要将您当前域名DNS解析地址修改为此地址
• 源站地址：请在此处设置您网站原本的IP地址或者CNAME地址 以上两项设置完成后，则已具备免部署的条件，及享受其它BaiduTrust证书提供的优势权益，您可以根据需要使用顶部的开关按钮，启动和停止服务。

如何理解上面两个地址的用途呢？

举例来讲，假如您的服务器地址为10.10.10.10，域名是test.com，您的域名test.com如果当前访问正常的话，应该是直接指向了10.10.10.10，那么：

【不推荐】在传统方式下，您应该下载证书文件后，在10.10.10.10的服务器上安装证书文件，才可以正常使用证书提供的安全能力。

【推荐】在新的免部署方式下，您无需下载文件及进行安装。仅需要将您的域名test.com修改解析指向至本功能中CNAME地址上（以实际为准），以及将您的服务器地址10.10.10.10设置入本功能中源站地址上（以实际为准）。

用户流量

因BaiduTrust证书赠送网站加速服务，网站加速将以流量计费，此处将显示您网站剩余的可用高速流量，超出后网站加速速率将无法保证，您可以充值高速流量，以继续享受更快的网站加速效果。

关于回源与缓存策略的说明

• 云端配置中默认不做任何缓存策略的设置，但会遵循源站的缓存规则进行缓存
• 如您希望进行缓存，请在源站Response Header中增加Cache-Control或者Expires相关字段的设定

TLS版本控制

此处可以切换设置您的站点当前所使用的TLS版本。

OCSP Stapling

OCSP Stapling功能是由CDN服务器查询OCSP（Online Certificate Status Protocol）信息，可以降低客户端验证请求延迟，减少等待查询结果的响应时间。此处可以开启或关闭OCSP Stapling。

QUIC协议配置

此处可以开启或关闭QUIC协议。

优化设置

您可以根据提示选择是否开启当中的服务。