HTTPS utiliza SSL/TLS para cifrar los datos que se transmiten por HTTP. Esto evita que terceros monitoreen, intercepten o alteren la información. Configure un certificado SSL/TLS en la consola de CDN DCDN para cifrar las solicitudes entre los clientes y CDN DCDN.
Beneficios de HTTPS
HTTPS protege las comunicaciones contra escuchas no autorizadas, alteraciones, suplantación de identidad y secuestro de sesiones. Además, cifra información confidencial durante la transmisión, como identificadores de sesión y cookies, para evitar filtraciones.
HTTPS es el estándar web. Los navegadores marcan los sitios HTTP como no seguros, lo que reduce la confianza de los usuarios.
Los motores de búsqueda posicionan mejor a los sitios con HTTPS. Esto mejora la visibilidad de su sitio web en los resultados de búsqueda.
Certificados SSL/TLS
SSL opera entre TCP/IP y los protocolos de la capa de aplicación. Los clientes, como los navegadores, usan SSL para comprobar la autenticidad y la integridad de la conexión, así como para cifrar los datos en tránsito.
La IETF estandarizó SSL con el nombre de TLS, por lo que al protocolo se le conoce comúnmente como SSL/TLS.
Los certificados SSL/TLS son credenciales que emiten las autoridades de certificación (CA). Sirven para autenticar la identidad de los sitios web y cifrar los datos en tránsito..
Transmisión de datos de extremo a extremo mediante HTTPS
A continuación se muestra una figura que ilustra el proceso de cifrado HTTPS para las solicitudes del cliente al servidor.
-
Configure un certificado SSL/TLS para su nombre de dominio en la consola de CDN DCDN. De este modo, permitirá conexiones HTTPS entre los clientes y los puntos de presencia (POP). de CDN DCDN.
NotaHTTPS configuration is a value-added service. You are charged for HTTPS requests in addition to basic services. For more information, see Facturación of HTTPS requests for static content.
-
Para implementar el cifrado HTTPS, configure un certificado SSL/TLS en el servidor de origen y defina el protocolo de origen en los POP de CDN DCDN. Para obtener más información, consulte Configure the origin protocol policy.
NotaAsegúrese de que el servidor de origen sea compatible con HTTPS antes de configurar la recuperación de origen por HTTPS. Para obtener más información, consulte Configure the origin protocol policy.
Configurar certificados SSL/TLS entre los clientes y los CDN DCDN POP
Paso 1: Preparar un certificado para el nombre de dominio acelerado
Solo se admiten certificados en formato PEM. Convierta otros formatos a PEM tal como se describe en Certificate formats.
Solicite un certificado de prueba individual gratuito o compre uno en la consola de Certificate Management Service.
También puede usar un certificado de una CA externa. El certificado debe cumplir con los requisitos de formato. Para obtener más información, consulte Certificate format.
Paso 2: Configurar un certificado SSL/TLS
Obligatorio. Configure el certificado SSL/TLS preparado para el nombre de dominio acelerado y habilite HTTPS. Para obtener más información, consulte Configure an HTTPS certificate.
-
Opcional. Configure funciones adicionales según los requisitos de su negocio.
Categoría
Función
Descripción
Configurar los protocolos de acceso del cliente
Utilice la redirección 301 para enviar las solicitudes HTTP de los clientes a HTTPS en los POP de CDN , o bien redirija HTTPS a HTTP.
Configure HSTS para obligar a los clientes a conectarse a los POP de CDN mediante HTTPS. Esto reduce el riesgo de secuestro en la primera visita.
Especifique la versión del protocolo
HTTP/2 admite tramas binarias, multiplexación y compresión de encabezados. Estas características mejoran el rendimiento web y reducen la latencia de red.
Cuando configura una versión de TLS, solo los clientes que usen esa versión podrán comunicarse con los POP de CDN . De esta forma, se aplican los requisitos de seguridad de comunicación.
Acelerar la validación del certificado SSL/TLS
Los POP de CDN almacenan en caché los resultados de verificación del certificado y los devuelven directamente a los clientes. Esto elimina la verificación entre el cliente y la CA, además de reducir el tiempo del proceso.