ApsaraVideo Live:Configurações de HTTPS

Introdução

O Hyper Text Transfer Protocol over Secure Socket Layer (HTTPS) é um canal HTTP seguro que utiliza o protocolo SSL ou TLS para encapsulamento. O ApsaraVideo Live oferece HTTPS para acelerar a entrega de conteúdo com segurança. Você pode visualizar, desativar, ativar e edite certificados. Se um certificado estiver configurado corretamente e ativado para um domínio, o sistema aceitará solicitações HTTP e HTTPS. Caso o certificado não corresponda ao domínio ou esteja desativado, apenas solicitações HTTP serão aceitas.

Benefícios do HTTPS

• Criptografa informações sensíveis, como IDs de sessão e cookies, durante a transmissão. Isso evita riscos de segurança, como vazamento de informações, caso atacantes interceptem os dados.

• O HTTPS verifica a integridade dos dados durante a transmissão para proteger contra ataques man-in-the-middle (MITM), como sequestro ou adulteração de DNS e conteúdo.

Notas de uso

Etapa 1: Adquirir um certificado

Para ativar o Enable HTTPS, você precisa de um certificado correspondente ao seu domínio de streaming. Se não tiver um, acesse o Certificate Management Service e clique em Buy Now. Se já possui um certificado personalizado, pule esta etapa.

Etapa 2: Configure um domínio de streaming

1. Ative o HTTPS.

   1. Faça login no console do ApsaraVideo Live.

   2. No painel de navegação à esquerda, clique em Domain Names. A página Domain Management será exibida.

   3. Localize o domínio de streaming desejado e clique em Domain Settings na coluna Actions.

   4. Clique em HTTPS Settings e ative a chave HTTPS Certificate.

2. Selecione um certificado.

   • Certificado do Certificate Management Service: Em Certificate Type, selecione Alibaba Cloud Security. Selecione o certificado adquirido no Certificate Management Service. Você pode selecioná-lo pelo nome para corresponder ao domínio de streaming.

   • Certificado personalizado: Em Certificate Type, selecione Others. Insira um nome para o certificado e envie o conteúdo do certificado e a chave privada. O certificado será salvo no console do Certificate Management Service e poderá ser visualizado na seção My Certificates.

     Nota

     Apenas certificados no formato PEM são aceitos.

Introdução

O HTTP/2, também conhecido como HTTP 2.0, introduz recursos como multiplexação, compressão de cabeçalho, priorização de solicitações e server push. Ele resolve as limitações do HTTP 1.1 para otimizar o desempenho das solicitações, mantendo a compatibilidade com a semântica do HTTP 1.1. Navegadores modernos, como Chrome, Edge, Safari e Firefox, aceitam o protocolo HTTP/2.

Benefícios do HTTP/2

• Protocolo binário: Diferente da análise baseada em texto do HTTP 1.x, o HTTP/2 divide todas as informações transmitidas em mensagens e frames menores, codificando-os em formato binário. Essa base binária permite maior extensibilidade do protocolo, como a introdução de frames para transportar dados e comandos.

• Multiplexação: No HTTP 1.x, otimizações de desempenho frequentemente envolvem técnicas como uso de sprites de imagem e múltiplos domínios, pois os navegadores limitam o número de solicitações simultâneas por domínio. Quando uma página precisa carregar muitos recursos, pode ocorrer bloqueio de cabeça de fila (head-of-line blocking), forçando os recursos a aguardarem a conclusão de outras solicitações. No HTTP/2, a camada de enquadramento binário permite enviar múltiplas solicitações e respostas simultaneamente por uma conexão TCP compartilhada. O destinatário as remonta usando identificadores de fluxo e cabeçalhos. Essa técnica evita o problema de bloqueio de cabeça de fila das versões antigas do HTTP e melhora significativamente o desempenho da transmissão.

• Compressão de cabeçalho: Os cabeçalhos de solicitação HTTP contêm grande quantidade de informações repetitivas. O HTTP/2 usa o formato HPACK para compressão. Tanto o cliente quanto o servidor mantêm uma tabela de índices de campos de cabeçalho. Cabeçalhos idênticos são transmitidos usando apenas seus números de índice, o que aumenta a eficiência e a velocidade.

• Server push: Um servidor pode enviar múltiplas respostas para uma única solicitação do cliente. Isso permite que o servidor envie recursos para o cliente sem que este os solicite explicitamente.

Notas de uso

Antes de prosseguir, certifique-se de que o HTTPS esteja ativado.

Ativar ou desativar HTTP/2

1. Faça login no console do ApsaraVideo Live.

2. No painel de navegação à esquerda, clique em Domain Names. A página Domain Management será exibida.

3. Localize o domínio de streaming desejado e clique em Domain Settings na coluna Actions.

4. No painel de navegação à esquerda do domínio, clique em HTTPS Settings.

5. Na seção HTTP/2, ative ou desative a chave HTTP/2.

Introdução

Se você ativou o HTTPS para seu domínio de streaming, pode configure um redirecionamento forçado para alterar automaticamente o protocolo das solicitações dos usuários finais.

Por exemplo, ao ativar o redirecionamento HTTP > HTTPS, quando um usuário final fizer uma solicitação HTTP, o servidor retornará uma resposta 301 que redireciona a solicitação para HTTPS. O código a seguir fornece um exemplo.

$ curl http://xxx xxx xxx/' -i
HTTP/1.1 301 Moved Permanently
Server: Tengine
Date: Mon, 03 Jun 2019 13:26:01 GMT
Content-Type: text/html
Content-Length: 278
Connection: keep-alive
Location: https://xxx xxx xxx/
Via: cache2.cn201[,0]
Timing-Allow-Origin: *
EagleId: 2a786b0215595683612635433e
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<h1>301 Moved Permanently</h1>
<p>The requested resource has been assigned a new permanent URI.</p>
&lt;hr/&gt;Powered by Tengine</body>
</html>

Procedimento

1. Faça login no console do ApsaraVideo Live.

2. No painel de navegação à esquerda, clique em Domain Names. A página Domain Management será exibida.

3. Localize o domínio de streaming desejado e clique em Domain Settings na coluna Actions.

4. No painel de navegação à esquerda do domínio, clique em Streaming Management > HTTPS Settings.

5. Clique em Change Settings.

   O botão Modifique Configuration está na seção Force Redirect.

6. Selecione um Redirect Type.

   Após selecionar um tipo, clique em OK.

   Tipo de redirecionamento	Descrição
   Default	O sistema aceita solicitações HTTP e HTTPS.
   HTTPS > HTTP	Solicitações de clientes para pontos de presença (POPs) são redirecionadas para HTTP.
   HTTP > HTTPS	Solicitações de clientes para POPs são redirecionadas para HTTPS para garantir acesso seguro.

7. Clique em OK.

Métodos de conversão de formato de certificado

A configuração de HTTPS aceita apenas certificados no formato PEM. Converta outros formatos para PEM usando a ferramenta OpenSSL. A tabela a seguir mostra métodos comuns de conversão.