O HTTPS usa SSL e TLS para criptografar dados via HTTP, impedindo o monitoramento, a interceptação ou a adulteração por terceiros. configure um certificado SSL e TLS no console do CDN DCDN para criptografar requisições entre clientes e o CDN DCDN.
Benefícios do HTTPS
O HTTPS protege as comunicações contra interceptação, adulteração, falsificação de identidade e sequestro. Ele criptografa informações confidenciais, como IDs de sessão e cookies, durante a transmissão, evitando vazamentos.
O HTTPS é o padrão da web. Os navegadores sinalizam sites HTTP como inseguros, o que compromete a confiança do usuário.
Os mecanismos de busca classificam sites HTTPS em posições mais altas, melhorando a visibilidade do seu site nos resultados de pesquisa.
Certificados SSL e TLS
O SSL opera entre o TCP e IP e os protocolos da camada de aplicação. Clientes, como navegadores, usam o SSL para verifique a autenticidade e a integridade da conexão, além de criptografar os dados em trânsito.
A IETF padronizou o SSL com o nome TLS, por isso o protocolo é comumente chamado de SSL e TLS.
Os certificados SSL e TLS são credenciais emitidas por autoridades de certificação (CAs) para autenticar a identidade de sites e criptografar dados em trânsito.
Transmissão de dados de ponta a ponta via HTTPS
A figura a seguir mostra o processo de criptografia HTTPS para requisições do cliente ao servidor.
-
configure um certificado SSL e TLS para seu nome de domínio no console do CDN DCDN para permitir conexões HTTPS entre os clientes e os pontos de presença (POPs) do CDN DCDN.
NotaA configuração de HTTPS é um serviço de valor agregado. Há cobrança por requisições HTTPS além dos serviços básicos. Para mais informações, consulte Static HTTPS requests.
-
configure um certificado SSL e TLS no servidor de origem e defina o protocolo de origem dos POPs do CDN DCDN para implementar a criptografia HTTPS. Para mais informações, consulte Configure the origin protocol policy.
NotaCertifique-se de que o servidor de origem suporte HTTPS antes de configurar a busca na origem via HTTPS. Para mais informações, consulte Configure the origin protocol policy.
configure certificados SSL e TLS entre clientes e CDN DCDN POPs
Etapa 1: Preparar um certificado para o nome de domínio acelerado
Somente certificados no formato PEM são suportados. Converta outros formatos para PEM conforme descrito em Certificate formats.
Solicite um certificado de teste individual gratuito ou compre um certificado no console do Certificate Management service.
Também é possível usar um certificado de uma CA de terceiros. O certificado deve atender aos requisitos de formato. Para mais informações, consulte Certificate format.
Etapa 2: configure um certificado SSL e TLS
Obrigatório. configure o certificado SSL e TLS preparado para o nome de domínio acelerado e ative o HTTPS. Para mais informações, consulte configure an HTTPS certificate.
-
Opcional. configure outros recursos de acordo com as necessidades do seu negócio.
Categoria
Recurso
Descrição
configure protocolos de acesso do cliente
Utilize o redirecionamento 301 para encaminhar requisições HTTP do cliente para os POPs do CDN via HTTPS, ou redirecione de HTTPS para HTTP.
configure o HSTS para forçar os clientes a se conectarem aos POPs do CDN via HTTPS, reduzindo o risco de sequestro na primeira visita.
Especifique a versão do protocolo
O HTTP/2 oferece suporte a framing binário, multiplexação e compressão de cabeçalhos para melhorar o desempenho da web e reduzir a latência da rede.
Após configurar uma versão do TLS, apenas os clientes que utilizam essa versão poderão se comunicar com os POPs do CDN , garantindo os requisitos de segurança de comunicação.
Acelerar a validação do certificado SSL e TLS
Os POPs do CDN armazenam em cache os resultados da verificação do certificado e os retornam diretamente aos clientes, eliminando a verificação entre o cliente e a CA e reduzindo o tempo de verificação.