火山引擎内容分发网络(CDN)支持 HTTPS 加速。您可以上传已购买的证书,启用 HTTPS 加速,实现用户与 CDN 之间的加密传输。
HTTP 协议以明文的方式传输内容,容易泄露信息。HTTPS 协议通过使用 SSL/TLS 协议对传输内容进行加密,实现安全传输。当您访问一个 HTTP 网站的时候,浏览器会警告提示目标网站不安全。这将影响用户的访问体验。同时搜索引擎对启用 HTTPS 的网站会增加权重,有助于您的网站在搜索结果中排名的提升。
建议您启用 HTTPS 加速。
CDN 提供的 HTTPS 配置如下。
HTTPS 配置 | 配置介绍 |
---|---|
证书配置 | 介绍如何上传和修改证书。只有在上传证书后,您才能开启 HTTPS。 |
访问双向认证 | 启用 CDN 对用户身份进行认证 |
强制跳转设置 | 启用强制跳转后,可以将用户的 HTTP 请求重定向为 HTTPS 请求。 |
OCSP 装订 | 启用 OCSP 装订后,CDN 会缓存证书的 OCSP 响应,提升 HTTPS 访问的用户体验。 |
HSTS 设置 | 您可以开启 HSTS 使用户的 HTTP 请求在浏览器侧就转换为 HTTPS 请求。从而保护用户在访问 HTTPS 站点的期间免受降级攻击和 cookie 劫持。 |
TLS 版本设置 | 您可以根据业务需要,开启相应版本的 TLS 支持。 |
HTTP/2 设置 | HTTP/2 在性能和网络延时上相比 HTTP 1.1 进行了大幅改进。建议您开启 HTTP/2。 |
QUIC 设置 | 您可以开启 QUIC 协议在保证数据传输的安全性基础上,提升内容访问体验。 |