DNS登陆方式HTTP改成HTTPS是否对现网设备有影响？

对已纳管设备（Leaf/Spine 等）业务层面

✅ 已纳管设备的纳管状态、配置下发、VxLAN 业务、Underlay/Overlay 转发业务本身不受影响。

• 控制器与纳管设备之间南向通信走NETCONF（SSH），和控制器 Web 页面是 HTTP 还是 HTTPS 互相独立，修改 Web 访问协议不会改变南向 NETCONF 通信，设备不会断纳管、不会业务断流。
• 已下发到交换机的业务配置不会被删除、不会回滚；设备上报告警、状态采集、拓扑发现继续正常工作。

2、需要重点关注的风险点（容易踩坑）

1）控制器 Web 访问短暂中断 修改传输协议配置，控制器 Web 服务会重启一小会儿，操作期间所有人无法访问 ADDC 页面，建议在变更窗口操作。

2）外部对接系统、第三方北向接口调用会受影响

高危点：如果有其他系统通过北向 REST 接口调用 ADDC，原来用 http:// 域名 / API，改成 HTTPS 之后，第三方系统的调用地址协议要同步改成https，否则第三方对接会全部异常、拿不到数据 / 下发失败。

3）DNS 域名访问场景证书问题（你的场景是 DNS 域名登录访问控制器）

• 使用域名访问 HTTPS，证书Subject Alternative Name (SAN) 必须包含这个 DNS 域名。
  • 如果使用控制器自签名证书：默认证书一般只包含 IP，不包含域名；浏览器访问会报证书不安全告警；但不影响纳管设备，仅影响管理员浏览器登录。
  • 生产建议导入正式 CA 签发证书，把 DNS 域名写入证书 SAN 字段，消除浏览器证书告警。

4）不要直接禁用 HTTP（可选配置）

• 部分版本支持同时开启 HTTP+HTTPS；如果直接关闭 HTTP，旧书签、旧脚本访问 http 地址直接打不开；建议先开启 HTTPS 验证全部正常，再评估是否关闭 HTTP。

3、操作建议步骤（现网变更）

1. 变更窗口执行，提前告知运维人员 Web 页面会短暂不可访问。
2. 进入【系统 - 系统配置 - 安全配置 - HTTPS 证书配置 - 传输协议配置】，启用 HTTPS，上传适配 DNS 域名的证书（推荐 CA 证书）。
3. 保存配置，等待 Web 服务重启；测试浏览器https://控制器域名登录控制器正常。
4. 核查所有北向对接系统，将调用地址从 http 改为 https。
5. 登录 ADDC 页面，检查设备列表：确认所有纳管设备状态保持 “已纳管”，无设备离线。
6. 验证：做一条简单配置下发测试，确认可以正常推送到设备；检查业务转发、告警上报正常。
7. （可选，安全加固）确认全部业务正常后，再关闭 HTTP 访问。

4、总结

修改控制器 Web 登录 HTTP→HTTPS，不影响交换机纳管与数据转发业务；风险集中在【Web 页面短暂断访问、北向第三方对接地址需要更新、域名访问 HTTPS 的证书 SAN 需要包含 DNS 域名】这三点，纳管设备南向 NETCONF 不受改动影响。

补充区分概念：

• 北向：浏览器 / 第三方系统 ↔ 控制器（HTTP/HTTPS，本次修改点）
• 南向：控制器 ↔ Leaf/Spine 交换机（NETCONF over SSH，不受本次改动）

没影响