服务配置

最近更新时间:2024-09-29 17:51:11

我的收藏

一.域名配置

前提条件

为什么需要客户提供自有且已备案的域名?

根据国务院令第292号《互联网信息服务管理办法》和工信部令第33号《非经营性互联网信息服务备案管理办法》规定,国家对经营性互联网信息服务实行许可制度,对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务,否则属于违法行为。因此,未完成备案的自有域名,无法使用服务,请您尽快申请域名备案。若您没有自有域名,可通过 腾讯云域名注册 申请注册。如果您是首次备案,您可参见 首次域名备案

为什么需要上传SSL数字证书?

SSL 证书(SSL Certificates)又称数字证书,可将站点由 HTTP(Hypertext Transfer Protocol)切换到 HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer),即基于安全套接字层(SSL)进行安全数据传输的加密版 HTTP 协议,能够有效保障数据传输安全。若您没有数字证书,可通过 腾讯云SSL证书 购买或申请免费证书。

操作步骤

说明:
整体分为两个步骤:
1.提供已备案域名并配置 CNAME 记录(用于将域名指向另一个域名,再由另一个域名解析到 IP 地址)
2.上传SSL数字证书。
若添加推流域名,则无需上传 SSL 数字证书。

1.添加域名

1. 登录产品控制台,进入服务配置页面。单击添加域名(下述以添加播流域名过程为例)。
注意:
支持添加推流域名和播流域名,两者区别:
推流域名仅应用于平台生成的 RTMP 推流地址中 。
播流域名将应用于实况预览、录像回放、云端录像下载的 URL 地址中。
每个服务节点只能绑定一个推流域名,且域名不可重复。

2. 复制我们已生成的 CNAME 记录值,到您的域名DNS服务商处进行 CNAME 记录。

说明:
此处我们以腾讯云 DNS 解析为例,具体讲解 CNAME 操作过程,其他厂商操作请参见对方的指导。
2. 在 “域名解析列表” 中,选择需要进行 CNAME 记录转发的域名,单击操作栏的解析,进入该域名的记录管理页面。



3. 单击添加记录,填写以下记录信息。如下图所示:



配置项
说明
主机记录
主机记录就是域名前缀,例如,添加 test.123.com的解析,此处可选择 “test” ;但如果只是想添加 123.com的解析,此处选择 “@” 即可。
记录类型
选择 “CNAME”
线路类型
选择 “默认”
MX 优先级
不需要填写
记录值
上述步骤2中我们平台生成的 CNAME 记录值
TTL
为缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒(10分钟)
4.点击保存,完成添加。
3. 等待约10分钟待解析完成后,回到控制台处单击验证,进入下一步。

2.选择 SSL 证书

1.此处请选择您已在腾讯云 SSL 证书产品上托管的证书 ,确认后,证书将自动部署至本产品资源中,随后您的客户端将能够通过 HTTPS 加密协议调阅视频,从而确保数据的安全性。
注意:
腾讯云SSL证书产品可为您提供对所有证书统一管理、到期告警、续费等能力,若没有托管证书,您可参见 上传(托管) SSL 证书指引 进行上传。
为了避免证书过期,强烈建议您参见 SSL 证书自定义过期告警 配置过期告警通知。





2.若在 SSL 证书产品处更新或更换证书后,仍需在本产品处重绑证书,从而确保业务使用不受影响。




二.URL鉴权配置

基于时间戳防盗链的方法,采用加密算法将您自定义的密钥 key、过期时间等信息进行加密得到一个 Token 值,默认添加到所有的推/播流地址中,使得每个流地址都具有一定的 “时效性”,以防止过期后流链接被窃取!(出于安全考虑,我们对于初始用户默认开启,若您不需要可选择关闭)
1. 点击服务配置功能,在鉴权配置处进行编辑。
2. 自定义填写推流和播流密钥内容、URL 有效时间(指播流地址的有效时间,例如:设置为10分钟,则在第二次重新播放该地址时,超过10分钟则失效无法播放,进一步防止数据泄漏)。
注意:
推流鉴权时间范围:1分钟~10年; 播流鉴权时间范围:1分钟-60分钟。



3. 完成后,我们将会对所有视频通道对应的播流地址 URL 生成 Token 加密字符串,具体您可进入设备详情页面或通过 API 方式获取,如下图所示。