文档中心

Appearance

安全与权限概览 ​

先确认要控制的是业务请求、管理界面还是程序调用，再选择对应设置。它们使用不同的账号和权限，不能相互替代。界面菜单和按钮会按账号权限隐藏或禁用；看到设置页面不代表能够修改配置或恢复备份。

要完成的任务使用哪一层不要混淆
限制谁可以访问业务网站业务访问控制：Basic Auth 用户与 IP 规则，绑定到访问服务不是管理后台登录账号，也不能替代服务器防火墙
分配管理界面的查看和操作权限平台用户与角色：管理员、操作员、审计员控制台可见全部资源，不代表 API Key 也能操作全部资源
让外部程序调用 HiHTTPS OpenAPIHiHTTPS API Key：按 scope、状态及所属用户检查授权不是平台登录密码，也不是 CertCloud 凭据
让 HiHTTPS 在线申请、同步 CertCloud 证书CertCloud 系统级凭据：同一账号的 Auth ID 与 Auth Key不能用 HiHTTPS API Key 代替；更换账号会影响原账号订单的自动续期

下面按任务提供操作入口。原有章节链接仍可使用，完整步骤、配图和验收要求已归入对应任务页。

访问控制 ​

业务规则保存后仍需绑定到访问服务，不会自动应用于全部网站。同一条规则可以被多个服务引用，修改前先确认影响范围。详见配置业务访问控制。

创建规则 ​

通过 详情、用户管理、IP黑白名单 三个页签添加账号和来源规则，核对顺序及末尾 all。见创建规则。

选择认证方式 ​

用户及IP 要求已配置的两项检查均通过；用户或IP 任一通过即可，不是更严格的模式。见认证方式结果对照。

绑定到访问服务并验证 ​

在目标访问服务中选择规则，分别测试允许和拒绝场景；有上游代理时核对实际来源 IP。见绑定与客户端验证。

用户与权限 ​

平台角色决定管理界面的操作能力，与业务 Basic Auth 用户相互独立。三种默认角色可见其获准模块中的全部资源，具体差异见默认角色与资源范围。

创建平台用户 ​

用唯一邮箱创建登录身份，按职责分配角色，并由使用者登录确认权限。见创建平台用户。

编辑用户与重置密码 ​

管理员可修改其他用户资料或角色、重置忘记的密码；用户也可自行维护个人资料。见编辑用户与重置密码及维护个人资料。

不再需要账号时 ​

禁用或删除前先确认资源和集成，账号失效可能同时影响关联 API Key。见账号停用前后的检查。

审计日志 ​

操作日志回答“谁改了配置”，业务日志回答“请求如何处理”。查询前先记录问题时间、资源和实例，见查询与导出日志。

查询操作日志 ​

按事件线索查询并查看详情；当前页面不提供导出，详情也不是可恢复备份。见查询操作日志。

查询与导出业务日志 ​

按服务器时区的自然日窗口和已提交条件查询、导出，不只导出当前分页。见查询与导出业务日志，包括昨天 5xx 的筛选示例及 gzip 文件说明。

配置外部日志服务器 ​

通过 UDP、TCP 或 TLS 向 Syslog 接收端外发业务日志；测试发送不自动保存，正式采集需按所选日志类型验收。见配置外部 Syslog 服务器。

配置 CertCloud 账号 ​

先从 CertCloud 获取同一账号的 Auth ID 与 Auth Key，再保存到 HiHTTPS 系统设置；使用出口 IP 白名单时同步核对实际出口。见获取凭据的操作前准备和保存凭据。

查看套餐包与同步订单 ​

凭证、套餐包和订单同步是不同页签。见套餐包与同步入口；完整同步流程直接查看同步与导入证书。更换账号前先确认自动续期影响。

加密套件规则组 ​

规则组控制关联业务服务的 TLS 协议与密码套件，不替代证书校验。见三种 TLS 预设及适用条件。

选择默认组或新建规则 ​

跟随系统默认 的服务会受默认组变更影响；显式指定其他组的服务需分别检查。见设为默认、新建或复制规则组及允许与禁止协议验收。

主机白名单 ​

按业务请求的 Host 域名决定是否继续处理，不是来源 IP 白名单，也不保护直接访问管理端口 81。见主机白名单的作用边界。

配置步骤 ​

核对自动包含的服务域名、附加域名和排除项，保存后分别验证允许与拒绝。见白名单配置步骤及444 断连验证。

默认页面 ​

仅处理没有匹配访问服务的 HTTP 80 请求，且主机白名单先于默认页生效；默认 HTTPS 443 对未匹配连接拒绝握手。见默认页面。

配置管理后台 HTTPS ​

默认管理入口已经使用自签 HTTPS；此设置用于绑定正式 TLS 主证书和可选 TLCP 双证书，不负责修改端口或设置业务跳转。见绑定管理入口证书及管理端口验收。关闭自定义证书仅恢复默认自签证书，不是关闭 HTTPS。

API Key 管理 ​

HiHTTPS API Key 供外部程序调用本机 OpenAPI 使用，授权需同时核对 scope、所属用户及 Key 状态。见管理 API Key。

创建与保存 ​

按最小权限创建，设置合适的到期时间，并立即保存只显示一次的完整值。见创建与保存和完整 scope 表。

维护与失效处理 ​

编辑不能修改原 Key 到期时间；遗失或需要新有效期时创建替代 Key，泄露时及时停用旧 Key。见维护与失效处理。

其他设置 ​

备份与恢复位于 设置 -> 备份与恢复，完整步骤见系统加密备份及升级、备份与恢复。日志导出和单张证书下载不能代替系统备份。

不同设置模块需要分别保存。完成变更后，按对应任务页的完成检查从实际客户端验证效果，不能只看表单中的新值；仍有问题时查看常见问题。