边缘安全加速平台

配置请求协议

2024-04-28 03:06:08

功能介绍

配置请求协议,即配置允许客户端使用何种协议访问域名。

HTTP协议以明文方式发送内容,不提供任何方式的数据加密。

HTTPS协议是以安全为目标的HTTP通道,简单来说,HTTPS是HTTP的安全版,即将HTTP用SSL/TLS协议进行封装,HTTPS的安全基础是SSL/TLS协议。

在天翼云客户控制台开启HTTPS协议,将实现客户端和天翼云边缘节点之间请求的HTTPS加密。如果需要实现全链路HTTPS加密,还需要配置边缘节点以HTTPS协议回源到源站服务器(源站服务器需要支持HTTPS协议)。

开启HTTPS后,HTTPS请求的基本流程:

1.客户端以HTTPS协议请求边缘节点。

2.边缘节点将相应的SSL证书公钥传送给客户端。

3.客户端解析SSL证书公钥的正确性,如果SSL证书公钥正确,则会生成一个随机数(密钥),并用公钥进行加密,并传输给边缘节点。

4.边缘节点用之前的私钥进行解密,得到随机数(密钥)。

5.边缘节点用随机数(密钥)对传输的数据进行加密。

6.客户端用随机数(密钥)对边缘节点的加密数据进行解密,拿到相应的数据。

注意事项

域名配置HTTPS前,需要提前准备好域名的证书文件。

配置说明

1.登录控制台。

2.进入接入管理-域名接入-域名管理页面,点击“新增域名”。

3.进入请求协议中勾选,需要支持客户端访问的协议HTTP/HTTPS。支持单选、多选。

4.若勾选HTTPS,需要关联对应的证书备注名或上传证书。


域名新增完成后,编辑请求协议:

1.登录控制台

2.在接入管理-域名接入-基础配置页面,点击目标域名。

3.在请求协议页面,单击“配置编辑”。

4.在请求协议中可勾选/取消勾选,调整请求协议。

5.若勾选HTTPS,可编辑域名关联的证书,或重新上传证书。


Mnr_DzLdF4bg