ApsaraVideo Live:Pengaturan HTTPS

Pendahuluan

Hyper Text Transfer Protocol over Secure Socket Layer (HTTPS) adalah protokol HTTP yang diamankan dengan enkapsulasi melalui SSL atau TLS. ApsaraVideo Live menyediakan HTTPS untuk mempercepat pengiriman konten secara aman. Anda dapat melihat, menonaktifkan, mengaktifkan, serta mengedit sertifikat. Jika sertifikat dikonfigurasi dan diaktifkan dengan benar untuk suatu domain, baik permintaan HTTP maupun HTTPS didukung. Namun, jika sertifikat tidak sesuai dengan domain atau dinonaktifkan, hanya permintaan HTTP yang didukung.

Manfaat HTTPS

• Mengenkripsi informasi sensitif, seperti ID sesi dan cookie, selama transmisi guna mencegah risiko keamanan—seperti kebocoran informasi—jika data dicegat oleh penyerang.

• HTTPS memverifikasi integritas data selama transmisi untuk melindungi dari serangan man-in-the-middle (MITM), seperti pembajakan DNS, manipulasi konten, atau perubahan data.

Catatan penggunaan

Langkah 1: Beli sertifikat

Untuk mengaktifkan Enable HTTPS, Anda memerlukan sertifikat yang sesuai dengan domain streaming Anda. Jika belum memilikinya, buka Certificate Management Service dan klik Buy Now. Jika Anda memiliki sertifikat kustom, langkah ini dapat dilewati.

Langkah 2: Konfigurasikan domain streaming

1. Aktifkan HTTPS.

   1. Masuk ke ApsaraVideo Live console.

   2. Di panel navigasi kiri, klik Domain Names. Halaman Domain Management akan muncul.

   3. Temukan domain streaming yang ingin Anda konfigurasikan HTTPS-nya, lalu klik Domain Settings di kolom Actions.

   4. Klik HTTPS Settings, lalu aktifkan sakelar HTTPS Certificate.

2. Pilih sertifikat.

   • Sertifikat dari Certificate Management Service: Untuk Certificate Type, pilih Alibaba Cloud Security. Pilih sertifikat yang telah Anda beli dari Certificate Management Service, disarankan berdasarkan nama agar sesuai dengan domain streaming.

   • Sertifikat kustom: Untuk Certificate Type, pilih Others. Masukkan nama sertifikat, lalu unggah konten sertifikat dan kunci privat. Sertifikat akan disimpan di Certificate Management Service console dan dapat dilihat di bagian My Certificates.

     Catatan

     Hanya sertifikat dalam format PEM yang didukung.

Pendahuluan

HTTP/2, juga dikenal sebagai HTTP 2.0, memperkenalkan fitur-fitur seperti multiplexing, kompresi header, prioritas permintaan, dan server push. Protokol ini mengatasi keterbatasan HTTP/1.1 untuk mengoptimalkan kinerja permintaan sekaligus tetap kompatibel dengan semantik HTTP/1.1. Browser modern seperti Chrome, Edge, Safari, dan Firefox mendukung HTTP/2.

Manfaat HTTP/2

• Protokol biner: Berbeda dengan penguraian berbasis teks pada HTTP/1.x, HTTP/2 membagi semua informasi yang ditransmisikan menjadi pesan dan frame yang lebih kecil, lalu mengenkodenya dalam format biner. Fondasi biner ini memungkinkan ekstensibilitas protokol yang lebih besar, seperti pengenalan frame untuk mentransmisikan data dan perintah.

• Multiplexing: Pada HTTP/1.x, optimasi kinerja sering melibatkan teknik seperti image sprite dan multiple domain karena browser membatasi jumlah permintaan konkuren per domain. Saat halaman perlu memuat banyak resource, head-of-line blocking dapat terjadi, yang memaksa resource menunggu permintaan lain selesai. Pada HTTP/2, lapisan framing biner memungkinkan beberapa permintaan dan respons dikirim secara konkuren melalui koneksi TCP bersama. Penerima menyusun ulang dengan menggunakan identifier stream dan header. Teknik ini menghindari masalah head-of-line blocking pada versi HTTP lama dan sangat meningkatkan kinerja transmisi.

• Kompresi header: Header permintaan HTTP berisi banyak informasi berulang. HTTP/2 menggunakan format HPACK untuk kompresi. Baik client maupun server mempertahankan tabel indeks bidang header. Header yang identik ditransmisikan hanya dengan nomor indeksnya, sehingga meningkatkan efisiensi dan kecepatan.

• Server push: Server dapat mengirimkan beberapa respons untuk satu permintaan client. Hal ini memungkinkan server mendorong resource ke client tanpa permintaan eksplisit dari client.

Catatan penggunaan

Pastikan HTTPS telah diaktifkan sebelum melanjutkan.

Aktifkan atau nonaktifkan HTTP/2

1. Masuk ke ApsaraVideo Live console.

2. Di panel navigasi kiri, klik Domain Names. Halaman Domain Management akan muncul.

3. Temukan domain streaming yang ingin Anda konfigurasikan, lalu klik Domain Settings di kolom Actions.

4. Di panel navigasi kiri untuk domain tersebut, klik HTTPS Settings.

5. Di bagian HTTP/2, aktifkan atau nonaktifkan sakelar HTTP/2.

Pendahuluan

Setelah mengaktifkan HTTPS untuk domain streaming Anda, Anda dapat mengonfigurasi force redirect untuk secara otomatis mengubah protokol permintaan pengguna akhir.

Sebagai contoh, jika Anda mengaktifkan pengalihan HTTP > HTTPS, ketika pengguna akhir membuat permintaan HTTP, server akan mengembalikan respons 301 yang mengalihkan permintaan tersebut ke HTTPS. Kode berikut memberikan contohnya.

$ curl http://xxx xxx xxx/' -i
HTTP/1.1 301 Moved Permanently
Server: Tengine
Date: Mon, 03 Jun 2019 13:26:01 GMT
Content-Type: text/html
Content-Length: 278
Connection: keep-alive
Location: https://xxx xxx xxx/
Via: cache2.cn201[,0]
Timing-Allow-Origin: *
EagleId: 2a786b0215595683612635433e
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<h1>301 Moved Permanently</h1>
<p>The requested resource has been assigned a new permanent URI.</p>
&lt;hr/&gt;Powered by Tengine</body>
</html>

Prosedur

1. Masuk ke ApsaraVideo Live console.

2. Di panel navigasi kiri, klik Domain Names. Halaman Domain Management akan muncul.

3. Temukan domain streaming yang ingin Anda konfigurasikan, lalu klik Domain Settings di kolom Actions.

4. Di panel navigasi kiri untuk domain tersebut, klik Streaming Management > HTTPS Settings.

5. Klik Change Settings.

   Tombol Modify Configuration berada di bagian Force Redirect.

6. Pilih Redirect Type.

   Setelah memilih tipe, klik OK.

   Tipe pengalihan	Deskripsi
   Default	Permintaan HTTP dan HTTPS didukung.
   HTTPS > HTTP	Permintaan dari client ke points of presence (POPs) dialihkan ke HTTP.
   HTTP > HTTPS	Permintaan dari client ke POPs dialihkan ke HTTPS untuk memastikan akses yang aman.

7. Klik OK.

Metode konversi format sertifikat

Konfigurasi HTTPS hanya mendukung sertifikat berformat PEM. Konversi format lain ke PEM dapat dilakukan menggunakan tool OpenSSL. Tabel berikut menunjukkan metode konversi umum.