ApsaraVideo Live:HTTPS ayarları

Giriş

Secure Socket Layer üzerinden Hyper Text Transfer Protocol (HTTPS), SSL veya TLS protokolünü kapsülleme için kullanan güvenli bir HTTP kanalıdır. ApsaraVideo Live, içerik teslimatını güvenli bir şekilde hızlandırmak için HTTPS sunar. Sertifikaları görüntüleyebilir, devre dışı bırakabilir, etkinleştirebilir ve düzenleyebilirsiniz. Bir alan adı için sertifika doğru şekilde yapılandırılıp etkinleştirildiğinde hem HTTP hem de HTTPS istekleri desteklenir. Sertifika alan adıyla eşleşmiyorsa veya devre dışı bırakılmışsa yalnızca HTTP istekleri desteklenir.

HTTPS'in avantajları

• Oturum kimlikleri ve çerezler gibi hassas bilgilerin iletim sırasında şifrelenmesini sağlar. Veriler saldırganlar tarafından ele geçirilirse bilgi sızıntısı gibi güvenlik risklerini önler.

• HTTPS, iletim sırasında veri bütünlüğünü doğrular; DNS ve içerik ele geçirme veya kurcalama gibi ortadaki adam (MITM) saldırılarına karşı koruma sağlar.

Kullanım notları

Adım 1: Sertifika satın alma

Enable HTTPS özelliğini etkinleştirmek için akış alan adınızla eşleşen bir sertifikaya ihtiyacınız vardır. Böyle bir sertifikanız yoksa Certificate Management Service adresine gidin ve Buy Now seçeneğine tıklayın. Özel bir sertifikanız varsa bu adımı atlayabilirsiniz.

Adım 2: Akış alan adı yapılandırma

1. HTTPS'i etkinleştirin.

   1. ApsaraVideo Live konsolu üzerinde oturum açın.

   2. Sol gezinme bölmesinde Domain Names seçeneğine tıklayın. Domain Management sayfası görüntülenir.

   3. HTTPS yapılandırmak istediğiniz akış alan adını bulun ve İşlemler sütununda Domain Settings seçeneğine tıklayın.

   4. HTTPS Settings seçeneğine tıklayın ve HTTPS Certificate anahtarını açın.

2. Bir sertifika seçin.

   • Certificate Management Service sertifikası: Sertifika Türü için Alibaba Cloud Security seçeneğini belirleyin. Certificate Management Service'ten satın aldığınız sertifikayı seçin. Akış alan adıyla eşleştirmek için adına göre seçebilirsiniz.

   • Özel sertifika: Sertifika Türü için Others seçeneğini belirleyin. Bir sertifika adı girin ve ardından sertifika içeriğini ve özel anahtarı yükleyin. Sertifika Certificate Management Service konsoluna kaydedilir ve My Certificates bölümünde görüntülenebilir.

     Not

     Yalnızca PEM biçimindeki sertifikalar desteklenir.

Giriş

HTTP 2.0 olarak da bilinen HTTP/2; çoklu kullanım, üst bilgi sıkıştırma, istek önceliklendirmesi ve sunucu itme gibi özellikler sunar. HTTP 1.1'in sınırlamalarını gidererek istek performansını optimize ederken HTTP 1.1 semantiğiyle uyumluluğu korur. Chrome, Edge, Safari ve Firefox gibi modern tarayıcılar HTTP/2 protokolünü destekler.

HTTP/2'nin avantajları

• İkili protokol: HTTP 1.x'in metin tabanlı ayrıştırmasının aksine HTTP/2, iletilen tüm bilgileri daha küçük mesajlara ve çerçevelere böler ve bunları ikili biçimde kodlar. Bu ikili temel, veri ve komutları taşımak için çerçevelerin tanıtılması gibi daha büyük protokol genişletilebilirliğine olanak tanır.

• Çoklu kullanım: HTTP 1.x'te tarayıcılar alan başına eşzamanlı istek sayısını sınırladığından performans optimizasyonları genellikle görüntü sprite'ları ve birden çok alan kullanımı gibi teknikleri içerir. Bir sayfanın çok sayıda kaynak yüklemesi gerektiğinde hat başı engelleme oluşabilir; bu durum kaynakların diğer isteklerin tamamlanmasını beklemesine neden olur. HTTP/2'de ikili çerçeveleme katmanı, birden çok isteğin ve yanıtın paylaşılan bir TCP bağlantısı üzerinden eşzamanlı olarak gönderilmesine olanak tanır. Alıcı, bunları akış tanımlayıcılarını ve üst bilgilerini kullanarak yeniden birleştirir. Bu teknik, eski HTTP sürümlerindeki hat başı engelleme sorununu önler ve iletim performansını büyük ölçüde artırır.

• Üst bilgi sıkıştırma: HTTP istek üst bilgileri büyük miktarda tekrarlayan bilgi içerir. HTTP/2, sıkıştırma için HPACK biçimini kullanır. Hem istemci hem de sunucu, üst bilgi alanlarının bir dizin tablosunu tutar. Aynı üst bilgiler yalnızca dizin numaraları kullanılarak iletilir; bu da verimliliği ve hızı artırır.

• Sunucu itme: Sunucu, tek bir istemci isteği için birden çok yanıt gönderebilir. Bu, sunucunun istemciden açıkça istenmeden kaynakları istemciye itmesine olanak tanır.

Kullanım notları

Devam etmeden önce HTTPS'in etkin olduğundan emin olun.

HTTP/2'yi etkinleştirme veya devre dışı bırakma

1. ApsaraVideo Live konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Domain Names seçeneğine tıklayın. Domain Management sayfası görüntülenir.

3. Yapılandırmak istediğiniz akış alan adını bulun ve İşlemler sütununda Domain Settings seçeneğine tıklayın.

4. Alan adının sol tarafındaki gezinme bölmesinde HTTPS Settings seçeneğine tıklayın.

5. HTTP/2 bölümünde HTTP/2 anahtarını açın veya kapatın.

Giriş

Akış alan adınız için HTTPS'i etkinleştirdiyseniz son kullanıcı isteklerinin protokolünü otomatik olarak değiştirmek için zorunlu yönlendirme yapılandırabilirsiniz.

Örneğin, HTTP > HTTPS yönlendirmesini etkinleştirirseniz bir son kullanıcı HTTP isteğinde bulunduğunda sunucu isteği HTTPS'e yönlendiren bir 301 yanıtı döndürür. Aşağıdaki kod bir örnek sunar.

$ curl http://xxx xxx xxx/' -i
HTTP/1.1 301 Moved Permanently
Server: Tengine
Date: Mon, 03 Jun 2019 13:26:01 GMT
Content-Type: text/html
Content-Length: 278
Connection: keep-alive
Location: https://xxx xxx xxx/
Via: cache2.cn201[,0]
Timing-Allow-Origin: *
EagleId: 2a786b0215595683612635433e
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<h1>301 Moved Permanently</h1>
<p>The requested resource has been assigned a new permanent URI.</p>
&lt;hr/&gt;Powered by Tengine</body>
</html>

Yordam

1. ApsaraVideo Live konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Domain Names seçeneğine tıklayın. Domain Management sayfası görüntülenir.

3. Yapılandırmak istediğiniz akış alan adını bulun ve İşlemler sütununda Domain Settings seçeneğine tıklayın.

4. Alan adının sol tarafındaki gezinme bölmesinde Streaming Management > HTTPS Settings seçeneğine tıklayın.

5. Change Settings seçeneğine tıklayın.

   Modify Configuration düğmesi Force Redirect bölümündedir.

6. Bir Redirect Type seçin.

   Bir tür seçtikten sonra OK seçeneğine tıklayın.

   Yönlendirme türü	Açıklama
   Varsayılan	Hem HTTP hem de HTTPS istekleri desteklenir.
   HTTPS > HTTP	İstemcilerden varış noktalarına (POP'lar) yapılan istekler HTTP'ye yönlendirilir.
   HTTP > HTTPS	Güvenli erişimi sağlamak için istemcilerden POP'lara yapılan istekler HTTPS'e yönlendirilir.

7. OK seçeneğine tıklayın.

Sertifika biçimi dönüştürme yöntemleri

HTTPS yapılandırması yalnızca PEM biçimli sertifikaları destekler. Diğer biçimleri OpenSSL aracını kullanarak PEM'e dönüştürün. Aşağıdaki tabloda yaygın dönüştürme yöntemleri gösterilmektedir.