La pasarela de aceleración HTTPS es un servicio de proxy inverso ligero que automatiza la gestión del ciclo de vida de certificados SSL/TLS y almacena en caché contenido estático en nodos perimetrales. Utiliza terminación TLS para gestionar automáticamente la solicitud, el despliegue y la renovación de certificados. Apunte el registro CNAME de su dominio a la pasarela, sin modificar su servidor de origen, para habilitar el acceso HTTPS acelerado.
Beneficios
La pasarela de aceleración HTTPS ofrece los siguientes beneficios clave:
-
Gestión automatizada del ciclo de vida de certificados
Gestión automatizada: Gestiona automáticamente la solicitud, el despliegue y la renovación de certificados para garantizar que su certificado siempre sea válido.
Sin restricciones de infraestructura: Funciona con centros de datos tradicionales, salas de servidores locales y otros entornos de nube no estándar sin necesidad de desplegar certificados manualmente.
-
Aceleración global de contenido
Acceso basado en proximidad: Almacena en caché recursos estáticos de su servidor de origen en los nodos perimetrales distribuidos globalmente de Alibaba Cloud más cercanos a sus usuarios.
Mejora del rendimiento: Atiende las solicitudes desde la caché perimetral en primer lugar, lo que reduce el tráfico hacia el origen y la carga del servidor de origen, además de mejorar la velocidad de acceso.
-
Integración no intrusiva con un solo clic
Configuración no intrusiva: No requiere cambios en los archivos de configuración de su servidor de origen (como Nginx o Tomcat). Solo necesita actualizar sus registros DNS para comenzar.
Operaciones simplificadas: Reduce significativamente la barrera para implementar HTTPS, ideal para equipos sin personal dedicado a operaciones de seguridad.
-
Seguridad y cumplimiento
Cumplimiento de requisitos normativos: Satisface los requisitos de cifrado en tránsito de estándares como el Esquema de Protección Multinivel (MLPS) y el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS).
Mejora del posicionamiento SEO: Los principales motores de búsqueda favorecen los sitios HTTPS, lo que ayuda a mejorar su clasificación en las búsquedas.
Casos de uso
Sistemas financieros y de pago: Adecuado para banca en línea y plataformas de pago. El cifrado evita que los datos sean interceptados o alterados durante la transmisión, protegiendo los activos financieros y la privacidad.
Sistemas gubernamentales y empresariales: Ideal para sistemas de Automatización de Oficinas (OA) y portales gubernamentales. La verificación de identidad del servidor previene el secuestro de DNS y los ataques de phishing.
Plataformas de comercio electrónico y retail: Protege los detalles de las transacciones de los usuarios, como números de tarjetas de crédito y contraseñas, lo que genera confianza y reduce el abandono del carrito de compras.
Optimización SEO: Adecuado para sitios web basados en contenido y portales de noticias que necesitan mejorar su indexación y clasificación en motores de búsqueda.
Aplicaciones móviles y mini programas: Cumple con los requisitos obligatorios de HTTPS de plataformas como iOS, Android y diversos ecosistemas de mini programas.
Funcionamiento
La pasarela actúa como intermediario entre los clientes y su servidor de origen:
Solicitud del cliente: Un usuario accede a su nombre de dominio mediante HTTPS.
Resolución DNS: El registro CNAME del nombre de dominio enruta la solicitud a un nodo perimetral de la pasarela de aceleración HTTPS.
Terminación TLS: El nodo perimetral completa el protocolo de enlace TLS con el cliente para establecer una conexión cifrada. Todas las operaciones relacionadas con certificados, como descifrar solicitudes y cifrar respuestas, se gestionan en la capa de la pasarela.
-
Verificación de caché:
Contenido estático con caché válida: El nodo perimetral cifra y devuelve el contenido directamente al cliente. No se requiere ninguna solicitud al origen.
Contenido dinámico o fallo de caché: La pasarela envía una solicitud al origen hacia el servidor de origen mediante HTTP o HTTPS.
Entrega de respuesta: La respuesta del servidor de origen es cifrada por la pasarela y entregada al cliente a través de la conexión HTTPS establecida.
Limitaciones y especificaciones de certificados
Limitaciones de integración y seguridad
Restricción de puertos: Las solicitudes al origen hacia el servidor de origen solo admiten los puertos 80 y 443.
Restricción de servicios de proxy: El servicio no admite nombres de dominio que ya utilicen otros servicios de reenvío de tráfico, como CDN o Web Application Firewall (WAF).
Gestión de infracciones y ataques: El servicio se suspenderá automáticamente si el contenido de su sitio web infringe las normativas aplicables o si está bajo un ataque DDoS.
Limitaciones funcionales
Carga de archivos: El tamaño máximo para un solo archivo es de 300 MB.
Límite de tamaño de caché: El tamaño máximo de un solo archivo en caché es de 500 GB.
-
Límite de encabezado de solicitud:
La longitud máxima de un encabezado de solicitud HTTP personalizado es de 300 bytes.
HTTP/2: Una sola URL o encabezado de solicitud no puede superar los 32 KB, y el tamaño total no puede exceder los 128 KB.
HTTP/1.1: Una sola URL o encabezado de solicitud no puede superar los 64 KB, y el tamaño total no puede exceder los 256 KB.
Tiempo de espera al origen: El tiempo de espera de conexión TCP es de 10 segundos, y el tiempo de espera de respuesta HTTP es de 30 segundos.
Métodos compatibles: De forma predeterminada, el servicio admite
GET,POST,PUT,HEADyOPTIONS.
Especificaciones de certificados
La pasarela utiliza las siguientes marcas de certificados SSL:
Entry-level - Single domain: Certificado DigiCert.
Basic - Single Domain: Certificado DigiCert.
Basic - Wildcard Domain: Certificado Rapid.
Facturación
Los cargos de la pasarela de aceleración HTTPS se basan en el número de instancias de pasarela, la Cantidad de Cálculo de Recursos de Pasarela (GRCQ) y la duración de la suscripción. Para obtener más información, consulte billing details for HTTPS acceleration gateway.
Inicio rápido
Adquirir una pasarela: Consulte Gateway purchasing guide.
Configurar la pasarela: Agregue un nombre de dominio para aceleración y configure la resolución DNS. Consulte Configure an HTTPS acceleration gateway instance.
Preguntas frecuentes
¿Necesito adquirir un certificado después de comprar la pasarela?
No. Después de adquirir una pasarela de aceleración HTTPS, el servicio vincula automáticamente un certificado al nombre de dominio que agregue a la pasarela.
¿Mi servidor de origen necesita un certificado HTTPS?
No. La pasarela utiliza terminación TLS en el nodo perimetral. El tráfico entre el cliente y la pasarela se cifra mediante HTTPS, mientras que la solicitud al origen desde la pasarela hacia el servidor de origen puede utilizar HTTP simple. Su servidor de origen solo necesita atender tráfico HTTP sin gestionar SSL. Para mayor seguridad, la pasarela también admite solicitudes al origen mediante HTTPS.
¿El dominio de la pasarela requiere un registro ICP?
Sí. La pasarela de aceleración HTTPS admite la aceleración de red de forma predeterminada, y los nombres de dominio deben tener un registro ICP completado para utilizar el servicio.