TLS, HTTPS et gestion des certificats sur le CDN
Découvrez comment les CDN terminent TLS en périphérie, gèrent les certificats et activent des fonctionnalités modernes de transport sécurisé comme HTTP/2 et HSTS.
TLS, HTTPS et gestion des certificats sur le CDN est une leçon Caching Strategies: Redis + CDN + Edge Computing gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Caching Strategies: Redis + CDN + Edge Computing, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Caching Strategies: Redis + CDN + Edge Computing comprend 4 leçons au total.
Certaines parties de cette leçon n'ont pas encore été traduites et s'affichent en anglais.
Why TLS at the Edge
Modern CDNs terminate TLS at the edge, meaning the encrypted HTTPS handshake completes at the nearby PoP rather than at your distant origin.
- Shorter handshake round trips equals faster secure connections
- Offloads CPU-heavy crypto from your origin
- Enables edge-level features like HTTP/2 and 0-RTT
The TLS Handshake Briefly
A TLS handshake negotiates encryption keys before any data flows. It costs round trips, so doing it at a nearby edge is far faster than at a remote origin. Session resumption can skip steps on repeat visits.
Certificate Provisioning
CDNs typically offer managed certificates issued and auto-renewed for you (often via an ACME-based authority), or let you upload your own certificate and private key.
- Managed: zero-touch renewal, less risk of expiry outages
- Custom: needed for EV certs or specific compliance
SNI and Shared Certificates
Server Name Indication (SNI) lets one edge IP serve many domains, each with its own certificate. The client sends the hostname during the handshake so the edge picks the right cert.
Configuring a Custom Certificate
When uploading a custom cert, you provide the full chain and the private key. Always include intermediates so clients can build the trust path.
aws cloudfront update-distribution \
--id E123ABC \
--viewer-certificate ACMCertificateArn=arn:aws:acm:us-east-1:...:certificate/abc,SSLSupportMethod=sni-onlyEnforcing HTTPS Redirects
You should force every request to HTTPS. Configure the CDN to redirect http:// to https:// so no plaintext traffic is ever served.
- Set the viewer protocol policy to redirect-to-https
- Combine with HSTS for stronger guarantees
HTTP Strict Transport Security (HSTS)
HSTS tells browsers to always use HTTPS for your domain for a set duration, preventing downgrade attacks.
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";Modern Protocols: HTTP/2 and HTTP/3
Terminating TLS at the edge lets the CDN speak modern protocols to the browser even if your origin only supports HTTP/1.1.
- HTTP/2: multiplexing over one connection
- HTTP/3 (QUIC): runs over UDP, faster on lossy networks
Origin Encryption
Edge-to-origin traffic should also be encrypted. Configure the CDN to connect to your origin over HTTPS and, ideally, validate the origin certificate to prevent man-in-the-middle attacks on the back end.
Certificate Expiry Monitoring
An expired certificate causes a full outage. Even with managed renewal, monitor expiry dates and renewal events. Alert well before the expiry window.
echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -enddateCipher Suites and TLS Versions
Disable legacy protocols (TLS 1.0/1.1) and weak ciphers. Most CDNs offer security policy presets that allow only TLS 1.2+ with strong ciphers, balancing security and compatibility.
Quick Check
Check your understanding of TLS on the CDN.
Recap
You learned how CDNs handle HTTPS: terminating TLS at the edge for speed, provisioning managed or custom certificates with SNI, enforcing HTTPS and HSTS, enabling HTTP/2 and HTTP/3, and securing the origin connection while monitoring certificate expiry.
Questions Fréquemment Posées
La leçon « TLS, HTTPS et gestion des certificats sur le CDN » est-elle gratuite ?
Oui — le texte complet de « TLS, HTTPS et gestion des certificats sur le CDN » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Caching Strategies: Redis + CDN + Edge Computing, passe à CoddyKit PRO. Le cours Caching Strategies: Redis + CDN + Edge Computing comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « TLS, HTTPS et gestion des certificats sur le CDN » ?
Découvrez comment les CDN terminent TLS en périphérie, gèrent les certificats et activent des fonctionnalités modernes de transport sécurisé comme HTTP/2 et HSTS. Tu pratiques Caching Strategies: Redis + CDN + Edge Computing avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Caching Strategies: Redis + CDN + Edge Computing ?
Aucune expérience préalable n'est requise. Caching Strategies: Redis + CDN + Edge Computing sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.
Combien de temps prend la leçon « TLS, HTTPS et gestion des certificats sur le CDN » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Caching Strategies: Redis + CDN + Edge Computing ?
Oui. Chaque leçon Caching Strategies: Redis + CDN + Edge Computing inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- En-têtes de contrôle du cache des CDN
- Fonctionnalités de sécurité des CDN
- Mesurer les performances d’un CDN
- TLS, HTTPS et gestion des certificats sur le CDN