HTTPS概述
更新時間 2025-04-03 16:54:12
最近更新時間: 2025-04-03 16:54:12
分享文章
本文概括介紹天翼云HTTPS相關的功能及使用場景。
功能簡介
HTTPS相關功能主要包括：HTTPS配置、HTTP2.0配置、強制跳轉、OCSP裝訂、國密HTTPS、TLS版本配置、批量HTTPS證書配置、配置HSTS、配置加密套件等，可滿足客戶不同場景的使用需求。
| 功能 | 說明 |
|---|---|
| 配置HTTPS | 開啟HTTPS功能，實現客戶端和CDN節點之間使用HTTPS加密傳輸。 |
| HTTP2.0配置 | 相對于HTTP1.1，HTTP2.0新增了多路復用、壓縮HTTP頭、劃分請求優先級和服務端推送等特性，解決HTTP1.1中存在的一些問題，優化請求性能。 |
| 強制跳轉 | 用戶到CDN節點的請求需要強制跳轉為HTTP或者HTTPS時，可以配置強制跳轉功能。 |
| OCSP裝訂 | 開啟OCSP裝訂功能后，由CDN進行OCSP信息查詢并將查詢結果緩存到服務器中，提升HTTPS響應性能。 |
| 國密HTTPS | 國密算法，即國家商用密碼算法。是由國家密碼管理局認定和公布的密碼算法標準及其應用規范，其中部分密碼算法已經成為國際標準。 |
| TLS版本配置 | TLS即安全傳輸層協議，目的是為互聯網通信提供安全及數據完整性保障，您可以按需對不同加速域名配置不同的TLS協議版本。 |
| 批量HTTPS證書配置 | CDN支持HTTPS加速服務，您可以通過控制臺上傳證書，并批量關聯域名啟用HTTPS加速服務，實現全網數據加密傳輸。 |
| 配置HSTS | HSTS是一種網站用來聲明他們只能使用安全連接（HTTPS）訪問的方法。 網站可通過聲明HSTS，來強制客戶端（如瀏覽器）只能使用HTTPS與服務器連接，拒絕所有的HTTP連接并阻止用戶接受不安全的SSL證書，降低第一次訪問請求被攔截的風險。 |
| 配置加密套件 | 加密套件是用于在SSL/TLS握手期間協商安全設置的算法的組合。在Client Hello和Server Hello消息交換之后，客戶端發送密碼支持套件列表，服務器從列表中選擇密碼套件進行響應。 |
