All Products
Search

This Product

    Certificate Management Service:Apa itu gerbang akselerasi HTTPS?

    Document Center

    Certificate Management Service:Apa itu gerbang akselerasi HTTPS?

    Last Updated:May 30, 2026

    Gerbang akselerasi HTTPS adalah layanan reverse proxy ringan yang mengintegrasikan manajemen sertifikat SSL/TLS otomatis dengan caching konten statis. Penerapan HTTPS secara tradisional melibatkan beberapa langkah, seperti pembelian, pengajuan, penerapan, dan perpanjangan sertifikat. Seiring periode validitas sertifikat terus dipersingkat, beban operasional pun meningkat. Gerbang akselerasi HTTPS menggunakan TLS termination di node edge untuk mengelola seluruh siklus hidup sertifikat secara otomatis. Cukup arahkan rekaman CNAME nama domain Anda ke gerbang tersebut—tanpa mengubah konfigurasi origin server Anda—untuk mengaktifkan akses HTTPS yang dipercepat.

    Manfaat

    Gerbang akselerasi HTTPS menggabungkan enkripsi keamanan dengan akselerasi performa dan menawarkan manfaat utama berikut:

    • Manajemen siklus hidup sertifikat otomatis

      • Manajemen otomatis: Secara otomatis menangani pengajuan, penerapan, dan perpanjangan sertifikat untuk memastikan sertifikat Anda selalu valid.

      • Tanpa batasan infrastruktur: Berfungsi dengan pusat data tradisional, ruang server on-premises, dan lingkungan cloud non-standar lainnya tanpa perlu penerapan sertifikat manual.

    • Akselerasi konten global

      • Akses berbasis kedekinan: Menyimpan cache resource statis dari origin server Anda ke node edge Alibaba Cloud yang tersebar secara global dan terdekat dengan pengguna Anda.

      • Performa lebih baik: Permintaan pengguna dilayani terlebih dahulu dari cache edge, sehingga mengurangi permintaan back-to-origin, meningkatkan kecepatan akses, dan mengurangi beban pada origin server Anda.

    • Integrasi satu klik yang non-intrusif

      • Konfigurasi non-intrusif: Tidak memerlukan perubahan pada file konfigurasi origin server Anda (seperti Nginx atau Tomcat). Anda hanya perlu memperbarui rekaman DNS Anda untuk memulai.

      • Operasi disederhanakan: Sangat menurunkan hambatan dalam menerapkan HTTPS, ideal untuk tim yang tidak memiliki staf operasi keamanan khusus.

    • Keamanan dan kepatuhan

      • Memenuhi persyaratan kepatuhan: Memenuhi persyaratan enkripsi saat transmisi dari standar seperti Skema Perlindungan Multi-Tingkat (MLPS) dan Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS).

      • Meningkatkan peringkat SEO: Situs HTTPS lebih disukai oleh mesin pencari utama, yang membantu meningkatkan peringkat pencarian Anda.

    Kasus penggunaan

    • Sistem keuangan dan pembayaran: Cocok untuk platform perbankan online dan pembayaran. Enkripsi mencegah data dicegat atau dimanipulasi selama transmisi, melindungi aset keuangan dan privasi.

    • Sistem pemerintah dan perusahaan: Ideal untuk sistem Office Automation (OA) dan portal pemerintah. Verifikasi identitas server mencegah pembajakan DNS dan serangan penipuan phishing.

    • Platform e-dagang dan ritel: Melindungi detail transaksi pengguna seperti nomor kartu kredit dan kata sandi, yang membangun kepercayaan pengguna dan mengurangi pengabaian keranjang belanja.

    • Optimasi SEO: Cocok untuk situs web berbasis konten dan portal berita yang perlu meningkatkan pengindeksan dan peringkat mesin pencari.

    • Aplikasi seluler dan mini program: Memenuhi persyaratan wajib HTTPS dari platform seperti iOS, Android, dan berbagai ekosistem mini program.

    Cara kerja

    Gerbang akselerasi HTTPS bertindak sebagai perantara antara klien dan origin server Anda. Prosesnya bekerja sebagai berikut:

    1. Permintaan klien: Pengguna mengakses nama domain Anda melalui HTTPS.

    2. Resolusi DNS: Rekaman CNAME nama domain mengarahkan permintaan ke node edge gerbang akselerasi HTTPS.

    3. TLS termination: Node edge menyelesaikan proses jabat tangan TLS dengan klien untuk membuat koneksi terenkripsi. Semua operasi terkait sertifikat, seperti dekripsi permintaan dan enkripsi respons, ditangani di lapisan gerbang.

    4. Pemeriksaan cache:

      • Konten statis dengan cache yang valid: Node edge mengenkripsi dan mengembalikan konten langsung ke klien. Tidak diperlukan permintaan back-to-origin.

      • Konten dinamis atau cache miss: Gerbang mengirim permintaan back-to-origin ke origin server melalui HTTP atau HTTPS.

    5. Pengiriman respons: Respons dari origin server dienkripsi oleh gerbang dan dikirimkan ke klien melalui koneksi HTTPS yang telah dibuat.

    Batasan dan spesifikasi sertifikat

    Batasan integrasi dan keamanan

    • Batasan port: Permintaan back-to-origin ke origin server hanya mendukung port 80 dan 443.

    • Batasan layanan proxy: Layanan ini tidak mendukung nama domain yang sudah menggunakan layanan penerusan trafik lain seperti CDN atau Web Application Firewall (WAF).

    • Penanganan pelanggaran dan serangan: Layanan akan secara otomatis ditangguhkan jika konten situs web Anda melanggar peraturan yang berlaku atau sedang mengalami Serangan DDoS.

    Batasan fungsional

    • Unggah file: Ukuran maksimum untuk satu file adalah 300 MB.

    • Batas ukuran cache: Ukuran maksimum satu file yang di-cache adalah 500 GB.

    • Batas header permintaan:

      • Panjang maksimum header permintaan HTTP kustom adalah 300 byte.

      • HTTP/2: Satu URL atau header permintaan tidak boleh melebihi 32 KB, dan ukuran total tidak boleh melebihi 128 KB.

      • HTTP/1.1: Satu URL atau header permintaan tidak boleh melebihi 64 KB, dan ukuran total tidak boleh melebihi 256 KB.

    • Timeout back-to-origin: Timeout koneksi TCP adalah 10 detik, dan timeout respons HTTP adalah 30 detik.

    • Metode yang didukung: Secara default, layanan ini mendukung GET, POST, PUT, HEAD, dan OPTIONS.

    Spesifikasi sertifikat

    Setelah Anda membeli layanan gerbang, merek sertifikat SSL berikut digunakan:

    • Entry-level - Single domain: Sertifikat DigiCert.

    • Basic - Single Domain: Sertifikat DigiCert.

    • Basic - Wildcard Domain: Sertifikat Rapid.

    Penagihan

    Biaya gerbang akselerasi HTTPS didasarkan pada jumlah instans gerbang, Jumlah Perhitungan Resource Gerbang (GRCQ), dan durasi langganan. Untuk informasi lebih lanjut, lihat detail penagihan untuk gerbang akselerasi HTTPS.

    Mulai cepat

    1. Pembelian gerbang: Lihat Panduan Pembelian Gerbang.

    2. Konfigurasikan gerbang: Tambahkan nama domain untuk akselerasi dan konfigurasikan resolusi DNS. Lihat Konfigurasi instans gerbang akselerasi HTTPS.

    FAQ

    Apakah saya perlu membeli sertifikat setelah membeli gerbang?

    Tidak. Setelah Anda membeli gerbang akselerasi HTTPS, layanan ini secara otomatis mengikat sertifikat ke nama domain yang Anda tambahkan ke gerbang.

    Apakah origin server saya memerlukan sertifikat HTTPS?

    Tidak. Gerbang menggunakan TLS termination di node edge. Trafik antara klien dan gerbang dienkripsi melalui HTTPS, sedangkan permintaan back-to-origin dari gerbang ke origin server dapat menggunakan HTTP biasa. Origin server Anda hanya perlu melayani trafik HTTP tanpa menangani SSL. Untuk keamanan yang lebih tinggi, gerbang juga mendukung permintaan back-to-origin melalui HTTPS.

    Apakah domain gerbang memerlukan Pendaftaran ICP?

    Ya. Gerbang akselerasi HTTPS mendukung akselerasi jaringan secara default, dan nama domain harus memiliki Pendaftaran ICP yang telah selesai untuk menggunakan layanan ini.