HTTPS menggunakan SSL/TLS untuk mengenkripsi data melalui HTTP, mencegah pihak ketiga memantau, menyadap, atau mengubah data. Konfigurasikan sertifikat SSL/TLS di Konsol CDN guna mengenkripsi komunikasi antara klien dan titik keberadaan (POPs) CDN .
Manfaat HTTPS
HTTPS melindungi komunikasi dari penyadapan, perubahan, pemalsuan identitas, dan pembajakan. Data sensitif seperti ID sesi dan cookie dienkripsi selama transmisi untuk mencegah kebocoran.
HTTPS merupakan standar web saat ini. Browser menandai situs web HTTP sebagai tidak aman, yang mengurangi kepercayaan pengguna.
Mesin pencari memberi peringkat lebih tinggi pada situs web HTTPS, sehingga meningkatkan visibilitas situs Anda dalam hasil pencarian.
Sertifikat SSL/TLS
SSL beroperasi di antara TCP/IP dan protokol lapisan aplikasi. Klien seperti browser menggunakan SSL untuk memverifikasi keaslian dan integritas koneksi, serta mengenkripsi data yang dikirim.
IETF telah menstandarkan SSL dengan nama TLS, sehingga protokol ini umumnya disebut SSL/TLS.
Sertifikat SSL/TLS adalah kredensial yang dikeluarkan oleh otoritas sertifikat (CAs) untuk mengotentikasi identitas situs web dan mengenkripsi data selama transmisi.
Transmisi data end-to-end melalui HTTPS
Gambar berikut menunjukkan proses enkripsi HTTPS untuk permintaan dari klien ke server.
Konfigurasikan sertifikat SSL/TLS untuk nama domain Anda di Konsol CDN agar koneksi HTTPS antara klien dan POPs CDN dapat dilakukan.
CatatanKonfigurasi HTTPS merupakan layanan bernilai tambah. Anda akan dikenai biaya untuk permintaan HTTPS selain layanan dasar. Untuk informasi lebih lanjut, lihat Tagihan permintaan HTTPS untuk konten statis.
Konfigurasikan sertifikat SSL/TLS di server origin dan atur kebijakan protokol asal untuk POPs CDN guna menerapkan enkripsi HTTPS. Untuk informasi lebih lanjut, lihat Konfigurasi kebijakan protokol asal.
CatatanPastikan server origin mendukung HTTPS sebelum Anda mengonfigurasi pengambilan asal HTTPS. Untuk informasi lebih lanjut, lihat Konfigurasi kebijakan protokol asal.
Konfigurasi sertifikat SSL/TLS antara client dan POPs CDN
Langkah 1: Siapkan sertifikat untuk nama domain yang dipercepat
Hanya sertifikat format PEM yang didukung. Ubah format lain ke PEM seperti yang dijelaskan dalam Format sertifikat.
Anda dapat mengajukan sertifikat uji coba gratis atau membeli sertifikat di Konsol Layanan Manajemen Sertifikat.
Anda juga dapat menggunakan sertifikat dari CA pihak ketiga. Sertifikat tersebut harus memenuhi persyaratan format. Untuk informasi lebih lanjut, lihat Format sertifikat.
Langkah 2: Konfigurasi sertifikat SSL/TLS
Wajib. Konfigurasikan sertifikat SSL/TLS yang telah disiapkan untuk nama domain yang dipercepat guna mengaktifkan HTTPS. Untuk informasi lebih lanjut, lihat Konfigurasi sertifikat HTTPS.
Opsional. Konfigurasikan fitur tambahan sesuai kebutuhan bisnis Anda.
Kategori
Fitur
Deskripsi
Konfigurasi protokol akses client
Gunakan pengalihan 301 untuk mengarahkan permintaan HTTP client ke POPs CDN menjadi HTTPS, atau sebaliknya dari HTTPS ke HTTP.
Konfigurasikan HSTS agar client dipaksa terhubung ke POPs CDN melalui HTTPS, sehingga mengurangi risiko pembajakan pada kunjungan pertama.
Tentukan versi protokol
HTTP/2 mendukung binary framing, multiplexing, dan kompresi header untuk meningkatkan performa web dan mengurangi latensi jaringan.
Setelah Anda mengonfigurasi versi TLS, hanya client yang menggunakan versi tersebut yang dapat berkomunikasi dengan POPs CDN , sehingga menerapkan persyaratan keamanan komunikasi.
Percepat validasi sertifikat SSL/TLS
POPs CDN menyimpan cache hasil verifikasi sertifikat dan mengembalikannya langsung ke client, sehingga menghilangkan kebutuhan verifikasi client ke CA dan mempercepat waktu verifikasi.