ApsaraVideo Live:Paramètres HTTPS

Présentation

Le protocole Hyper Text Transfer Protocol over Secure Socket Layer (HTTPS) est un canal HTTP sécurisé qui utilise le protocole SSL ou TLS pour l'encapsulation. ApsaraVideo Live propose la prise en charge de HTTPS afin d'accélérer la diffusion du contenu en toute sécurité. Vous pouvez consulter, désactiver, activer et modifier les certificats. Si un certificat est correctement configuré et activé pour un domaine, les requêtes HTTP et HTTPS sont prises en charge. Si le certificat ne correspond pas au domaine ou s'il est désactivé, seules les requêtes HTTP sont prises en charge.

Avantages de HTTPS

• Chiffre les informations sensibles, telles que les ID de session et les cookies, lors de leur transmission. Cela permet de prévenir les risques de sécurité, tels que la fuite d'informations, si les données sont interceptées par des attaquants.

• HTTPS vérifie l'intégrité des données pendant la transmission pour protéger contre les attaques de type « man-in-the-middle » (MITM), telles que le détournement DNS, le détournement de contenu ou la falsification.

Notes d'utilisation

Étape 1 : Acheter un certificat

Pour activer Enable HTTPS, vous avez besoin d'un certificat correspondant à votre domaine de streaming. Si vous n'en possédez pas, accédez à Certificate Management Service et cliquez sur Buy Now. Si vous disposez d'un certificat personnalisé, vous pouvez ignorer cette étape.

Étape 2 : Configurer un domaine de streaming

1. Activez HTTPS.

   1. Connectez-vous à la console ApsaraVideo Live.

   2. Dans le volet de navigation de gauche, cliquez sur Domain Names. La page Domain Management s'affiche.

   3. Recherchez le domaine de streaming pour lequel vous souhaitez configurer HTTPS et cliquez sur Domain Settings dans la colonne Actions.

   4. Cliquez sur HTTPS Settings et activez l'option HTTPS Certificate.

2. Sélectionnez un certificat.

   • Certificat issu de Certificate Management Service : pour Certificate Type, sélectionnez Alibaba Cloud Security. Sélectionnez le certificat que vous avez acheté via Certificate Management Service. Vous pouvez le sélectionner par nom pour qu'il corresponde au domaine de streaming.

   • Certificat personnalisé : pour Certificate Type, sélectionnez Others. Saisissez un nom de certificat, puis téléchargez le contenu du certificat et la clé privée. Le certificat est enregistré dans la console Certificate Management Service et peut être consulté dans la section My Certificates.

     Remarque

     Seuls les certificats au format PEM sont pris en charge.

Présentation

HTTP/2, également connu sous le nom de HTTP 2.0, introduit des fonctionnalités telles que le multiplexage, la compression des en-têtes, la priorisation des requêtes et le push serveur. Il remédie aux limitations de HTTP 1.1 pour optimiser les performances des requêtes tout en restant compatible avec la sémantique de HTTP 1.1. Les navigateurs modernes tels que Chrome, Edge, Safari et Firefox prennent en charge le protocole HTTP/2.

Avantages de HTTP/2

• Protocole binaire : contrairement à l'analyse textuelle de HTTP 1.x, HTTP/2 divise toutes les informations transmises en messages et frames plus petits, et les encode dans un format binaire. Cette base binaire permet une plus grande extensibilité du protocole, comme l'introduction de frames pour transporter des données et des commandes.

• Multiplexage : dans HTTP 1.x, les optimisations de performances impliquent souvent des techniques telles que l'utilisation de sprites d'images et de plusieurs domaines, car les navigateurs limitent le nombre de requêtes simultanées par domaine. Lorsqu'une page doit charger de nombreuses ressources, un blocage de tête de ligne peut se produire, obligeant les ressources à attendre que d'autres requêtes soient terminées. Dans HTTP/2, la couche de framing binaire permet d'envoyer simultanément plusieurs requêtes et réponses sur une connexion TCP partagée. Le destinataire les réassemble à l'aide d'identifiants de flux et d'en-têtes. Cette technique évite le problème de blocage de tête de ligne des anciennes versions de HTTP et améliore considérablement les performances de transmission.

• Compression des en-têtes : les en-têtes de requête HTTP contiennent une grande quantité d'informations répétitives. HTTP/2 utilise le format HPACK pour la compression. Le client et le serveur maintiennent tous deux une table d'index des champs d'en-tête. Les en-têtes identiques sont transmis uniquement à l'aide de leurs numéros d'index, ce qui améliore l'efficacité et la vitesse.

• Push serveur : un serveur peut envoyer plusieurs réponses pour une seule requête client. Cela permet au serveur de pousser des ressources vers le client sans que celui-ci ne les demande explicitement.

Notes d'utilisation

Avant de procéder, assurez-vous que HTTPS est activé.

Activer ou désactiver HTTP/2

1. Connectez-vous à la console ApsaraVideo Live.

2. Dans le volet de navigation de gauche, cliquez sur Domain Names. La page Domain Management s'affiche.

3. Recherchez le domaine de streaming que vous souhaitez configurer et cliquez sur Domain Settings dans la colonne Actions.

4. Dans le volet de navigation de gauche du domaine, cliquez sur HTTPS Settings.

5. Dans la section HTTP/2, activez ou désactivez l'option HTTP/2.

Présentation

Si vous avez activé le protocole HTTPS pour votre domaine de streaming, vous pouvez configurer une redirection forcée afin de modifier automatiquement le protocole des requêtes des utilisateurs finaux.

Par exemple, si vous activez la redirection HTTP > HTTPS, le serveur renvoie une réponse 301 qui redirige la requête vers HTTPS lorsqu'un utilisateur final envoie une requête HTTP. L'exemple de code ci-dessous illustre ce scénario.

$ curl http://xxx xxx xxx/' -i
HTTP/1.1 301 Moved Permanently
Server: Tengine
Date: Mon, 03 Jun 2019 13:26:01 GMT
Content-Type: text/html
Content-Length: 278
Connection: keep-alive
Location: https://xxx xxx xxx/
Via: cache2.cn201[,0]
Timing-Allow-Origin: *
EagleId: 2a786b0215595683612635433e
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<h1>301 Moved Permanently</h1>
<p>The requested resource has been assigned a new permanent URI.</p>
&lt;hr/&gt;Powered by Tengine</body>
</html>

Procédure

1. Connectez-vous à la console ApsaraVideo Live.

2. Dans le volet de navigation de gauche, cliquez sur Domain Names. La page Domain Management s'affiche.

3. Repérez le domaine de streaming à configurer et cliquez sur Domain Settings dans la colonne Actions.

4. Dans le volet de navigation de gauche du domaine, sélectionnez Streaming Management > HTTPS Settings.

5. Cliquez sur Change Settings.

   Le bouton Modify Configuration se trouve dans la section Force Redirect.

6. Sélectionnez un Redirect Type.

   Après avoir sélectionné un type, cliquez sur OK.

   Type de redirection	Description
   Par défaut	Les requêtes HTTP et HTTPS sont prises en charge.
   HTTPS > HTTP	Les requêtes des clients vers les nœuds de périphérie (POP) sont redirigées vers HTTP.
   HTTP > HTTPS	Les requêtes des clients vers les POP sont redirigées vers HTTPS afin de garantir un accès sécurisé.

7. Cliquez sur OK.

Méthodes de conversion des formats de certificat

La configuration HTTPS prend uniquement en charge les certificats au format PEM. Convertissez les autres formats en PEM à l'aide de l'outil OpenSSL. Le tableau suivant présente les méthodes de conversion courantes.