ApsaraVideo Live：Pengaturan HTTPS

Pendahuluan

Hypertext Transfer Protocol Secure (HTTPS) adalah protokol HTTP yang diamankan menggunakan SSL atau TLS. ApsaraVideo Live menyediakan solusi percepatan aman HTTPS yang memungkinkan Anda melihat, menonaktifkan, mengaktifkan, dan mengedit sertifikat. Jika sertifikat dikonfigurasi dan diaktifkan dengan benar, akses HTTP maupun HTTPS didukung. Namun, jika sertifikat tidak sesuai dengan nama domain atau dinonaktifkan, hanya akses HTTP yang tersedia.

Manfaat percepatan HTTPS

• Mengenkripsi informasi sensitif pengguna selama transmisi, sehingga mencegah risiko keamanan seperti kebocoran session ID atau cookie jika lalu lintas dicegat oleh penyerang.

• Melakukan pemeriksaan integritas data selama transmisi untuk mencegah serangan man-in-the-middle (MITM), seperti pembajakan DNS, pembajakan konten, atau perubahan data.

Perhatian

Langkah 1: Beli sertifikat

Untuk mengaktifkan Enable HTTPS, Anda memerlukan sertifikat yang sesuai dengan nama domain yang dipercepat. Buka halaman Certificate Service dan klik Buy Now untuk membeli sertifikat. Jika Anda sudah memiliki sertifikat sendiri, langkah ini dapat dilewati.

Langkah 2: Konfigurasikan domain streaming

1. Aktifkan percepatan aman HTTPS.

   1. Login ke ApsaraVideo Live console.

   2. Di panel navigasi sebelah kiri, klik Domain Names. Halaman Domain Management akan muncul.

   3. Pilih domain streaming yang ingin Anda konfigurasikan untuk percepatan aman HTTPS, lalu klik Domain Settings.

   4. Klik HTTPS Settings dan aktifkan sakelar HTTPS Certificate.

2. Pilih sertifikat.

   • Sertifikat Alibaba Cloud Security: Untuk jenis sertifikat, klik Alibaba Cloud Security. Pilih sertifikat yang telah Anda beli dari Certificate Service, pastikan namanya sesuai dengan nama domain yang dipercepat.

   • Sertifikat milik Anda sendiri: Untuk jenis sertifikat, klik Others. Masukkan nama sertifikat, lalu unggah konten sertifikat dan kunci privat. Sertifikat akan disimpan di Alibaba Cloud Security console. Anda dapat melihatnya di bagian My Certificates.

     Catatan

     Hanya format sertifikat PEM yang didukung.

Pendahuluan

HTTP/2, juga dikenal sebagai HTTP 2.0, memperkenalkan fitur-fitur seperti multiplexing, kompresi header HTTP, prioritisasi permintaan, dan server push dibandingkan dengan HTTP 1.1. Fitur-fitur ini mengatasi keterbatasan HTTP 1.1, mengoptimalkan performa permintaan, serta mempertahankan kompatibilitas dengan semantik HTTP 1.1. Browser seperti Chrome, Edge, Safari, dan Firefox mendukung protokol HTTP/2.

Manfaat HTTP/2

• Protokol biner: Berbeda dengan HTTP 1.x yang mengandalkan parsing berbasis teks, HTTP/2 membagi semua informasi yang ditransmisikan menjadi pesan dan frame yang lebih kecil dalam format biner. Struktur biner ini meningkatkan ekstensibilitas protokol—misalnya, dengan memungkinkan frame khusus untuk data dan instruksi.

• Multiplexing: Di HTTP 1.x, optimasi performa sering melibatkan teknik seperti sprite atau penggunaan banyak nama domain karena batasan browser pada jumlah permintaan konkuren per domain. Saat sebuah halaman memerlukan banyak resource, head-of-line (HOL) blocking memaksa permintaan berikutnya menunggu. HTTP/2, yang dibangun di atas lapisan framing biner, memungkinkan transmisi simultan beberapa permintaan dan respons melalui satu koneksi TCP. Respons tersebut dirakit ulang di sisi penerima menggunakan identifier stream dan header, sehingga menghilangkan HOL blocking dan secara signifikan meningkatkan performa transmisi.

• Kompresi header: Header permintaan HTTP mengandung banyak informasi berulang. HTTP/2 menggunakan format kompresi HPACK, di mana kedua titik akhir mempertahankan tabel indeks cache dari bidang header. Untuk header yang identik, hanya nomor indeks yang dikirimkan, sehingga meningkatkan efisiensi dan kecepatan.

• Server Push: Server dapat secara proaktif mengirimkan beberapa respons untuk satu permintaan client, mengirimkan resource ke client tanpa menunggu permintaan eksplisit.

Perhatian

Sebelum melakukan operasi ini, pastikan percepatan aman HTTPS telah dikonfigurasi.

Aktifkan atau nonaktifkan HTTP/2

1. Login ke ApsaraVideo Live console.

2. Di panel navigasi sebelah kiri, klik Domain Names. Halaman Domain Management akan muncul.

3. Temukan domain streaming yang ingin Anda konfigurasikan dan klik Domain Settings di kolom Actions.

4. Di panel navigasi sebelah kiri untuk domain tersebut, klik HTTPS Settings.

5. Di bagian HTTP/2, aktifkan atau nonaktifkan fitur HTTP/2.

Pendahuluan

Jika Anda telah mengaktifkan percepatan aman HTTPS untuk nama domain yang dipercepat, Anda dapat menyesuaikan pengaturan untuk memaksa pengalihan permintaan asli dari pengguna akhir.

Sebagai contoh, jika Anda mengaktifkan HTTP > HTTPS, pengguna akhir mengirimkan permintaan HTTP. Server merespons dengan kode status HTTP 301, memaksa pengalihan permintaan HTTP asli ke permintaan HTTPS, seperti yang ditunjukkan pada gambar berikut.

Prosedur

1. Login ke ApsaraVideo Live console.

2. Di panel navigasi sebelah kiri, klik Domain Names. Halaman Domain Management akan muncul.

3. Temukan domain streaming yang ingin Anda konfigurasikan dan klik Domain Settings di kolom Actions.

4. Klik Streaming Management > HTTPS Settings.

5. Klik Change Settings.

   

6. Pilih Redirect Type.

   

   Redirect Type	Description
   Default	Permintaan HTTP dan HTTPS keduanya didukung.
   HTTPS > HTTP	Permintaan dari client ke points of presence (POPs) dipaksa dialihkan ke HTTP.
   HTTP > HTTPS	Permintaan dari client ke POPs dipaksa dialihkan ke HTTPS untuk memastikan keamanan akses.

7. Klik OK.

Metode konversi format sertifikat

Percepatan aman HTTPS hanya mendukung sertifikat dalam format PEM. Jika sertifikat Anda dalam format lain, Anda harus mengonversinya ke format PEM. Anda dapat menggunakan tool OpenSSL untuk melakukan konversi. Tabel berikut menjelaskan cara mengonversi sertifikat dari beberapa format umum ke format PEM.