Use URL redirection to force redirects from HTTP to HTTPS - ApsaraVideo VOD

Configurez une redirection d'URL pour forcer la redirection des requêtes HTTP d'un client vers un point de présence (POP) en HTTPS, renforçant ainsi la sécurité.

Cas d'utilisation

Pour un nom de domaine accéléré disposant d'un certificat SSL, vous pouvez activer la redirection d'URL. Par défaut, cette fonctionnalité utilise une redirection 301 pour forcer les requêtes HTTP des clients vers le nœud CDNDCDN à basculer vers HTTPS. Les requêtes HTTPS offrent un niveau de sécurité supérieur.

$ curl http://xxx/' -i
HTTP/1.1 301 Moved Permanently
Server: Tengine
Date: Mon, 03 Jun 2019 13:26:01 GMT
Content-Type: text/html
Content-Length: 278
Connection: keep-alive
Location: https://xxx/
Via: cache2.cn201[,0]
Timing-Allow-Origin: *
EagleId: 2a786b0215595683612635433e
&lt;!DOCTYPE HTML PUBLIC &quot;-//IETF//DTD HTML 2.0//EN&quot;&gt;
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<h1>301 Moved Permanently</h1>
<p>The requested resource has been assigned a new permanent URI.</p>
&lt;hr/>Powered by Tengine</body>
</html>

Par défaut, la redirection d'URL utilise le code d'état HTTP 301. Pour utiliser le code d'état HTTP 308, soumettez un ticket. Consultez la rubrique Nous contacter pour obtenir les instructions.

Code d'état HTTP	Description	Comportement	Cas d'utilisation typique
301	Moved Permanently	La méthode GET reste inchangée. Les autres méthodes peuvent être converties en GET.	Restructuration de site web.
308	Permanent Redirect	La méthode de requête et le corps du message restent inchangés.	Restructuration de site web, généralement pour les méthodes et opérations autres que GET.

Prérequis

Avant de configurer la redirection d'URL, assurez-vous d'avoir correctement configuré un certificat SSL. Pour plus d'informations, consultez la section Accélération sécurisée HTTPS.

Procédure

Connectez-vous à la console ApsaraVideo VOD.
Dans le volet de navigation de gauche, choisissez Configuration Management > CDN Configuration > Domain Names.
Pour le nom de domaine souhaité, cliquez sur Configure dans la colonne Actions.
Cliquez sur l'onglet HTTPS . Dans la section Forced Redirection , cliquez sur Modify .

Définissez le type de Redirection . Le tableau suivant décrit les options disponibles.

Type de redirection	Description
Default	Prend en charge les requêtes HTTP et HTTPS.
HTTPS -> HTTP	Redirige les requêtes HTTPS vers HTTP.
HTTP -> HTTPS	Redirige les requêtes HTTP vers HTTPS afin de garantir un accès sécurisé.

Cliquez sur OK pour terminer la configuration.