0Pricing
Caching Strategies: Redis + CDN + Edge Computing · レッスン

CDNにおけるTLS、HTTPS、証明書管理

CDNがエッジでTLSを終端し、証明書を管理し、HTTP/2やHSTSなどの最新のセキュアなトランスポート機能を有効にする方法を学びます。

「CDNにおけるTLS、HTTPS、証明書管理」はCoddyKit上の無料Caching Strategies: Redis + CDN + Edge Computingレッスンです。 これはレッスン4/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはCaching Strategies: Redis + CDN + Edge Computing学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Caching Strategies: Redis + CDN + Edge Computingコースには全4レッスンが含まれています。

このレッスンの一部はまだ翻訳されておらず、英語で表示されています。

Why TLS at the Edge

Modern CDNs terminate TLS at the edge, meaning the encrypted HTTPS handshake completes at the nearby PoP rather than at your distant origin.

  • Shorter handshake round trips equals faster secure connections
  • Offloads CPU-heavy crypto from your origin
  • Enables edge-level features like HTTP/2 and 0-RTT

The TLS Handshake Briefly

A TLS handshake negotiates encryption keys before any data flows. It costs round trips, so doing it at a nearby edge is far faster than at a remote origin. Session resumption can skip steps on repeat visits.

Certificate Provisioning

CDNs typically offer managed certificates issued and auto-renewed for you (often via an ACME-based authority), or let you upload your own certificate and private key.

  • Managed: zero-touch renewal, less risk of expiry outages
  • Custom: needed for EV certs or specific compliance

SNI and Shared Certificates

Server Name Indication (SNI) lets one edge IP serve many domains, each with its own certificate. The client sends the hostname during the handshake so the edge picks the right cert.

Configuring a Custom Certificate

When uploading a custom cert, you provide the full chain and the private key. Always include intermediates so clients can build the trust path.

aws cloudfront update-distribution \
  --id E123ABC \
  --viewer-certificate ACMCertificateArn=arn:aws:acm:us-east-1:...:certificate/abc,SSLSupportMethod=sni-only

Enforcing HTTPS Redirects

You should force every request to HTTPS. Configure the CDN to redirect http:// to https:// so no plaintext traffic is ever served.

  • Set the viewer protocol policy to redirect-to-https
  • Combine with HSTS for stronger guarantees

HTTP Strict Transport Security (HSTS)

HSTS tells browsers to always use HTTPS for your domain for a set duration, preventing downgrade attacks.

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

Modern Protocols: HTTP/2 and HTTP/3

Terminating TLS at the edge lets the CDN speak modern protocols to the browser even if your origin only supports HTTP/1.1.

  • HTTP/2: multiplexing over one connection
  • HTTP/3 (QUIC): runs over UDP, faster on lossy networks

Origin Encryption

Edge-to-origin traffic should also be encrypted. Configure the CDN to connect to your origin over HTTPS and, ideally, validate the origin certificate to prevent man-in-the-middle attacks on the back end.

Certificate Expiry Monitoring

An expired certificate causes a full outage. Even with managed renewal, monitor expiry dates and renewal events. Alert well before the expiry window.

echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -enddate

Cipher Suites and TLS Versions

Disable legacy protocols (TLS 1.0/1.1) and weak ciphers. Most CDNs offer security policy presets that allow only TLS 1.2+ with strong ciphers, balancing security and compatibility.

Quick Check

Check your understanding of TLS on the CDN.

Recap

You learned how CDNs handle HTTPS: terminating TLS at the edge for speed, provisioning managed or custom certificates with SNI, enforcing HTTPS and HSTS, enabling HTTP/2 and HTTP/3, and securing the origin connection while monitoring certificate expiry.

よくある質問

「CDNにおけるTLS、HTTPS、証明書管理」レッスンは無料ですか？

はい。「CDNにおけるTLS、HTTPS、証明書管理」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Caching Strategies: Redis + CDN + Edge Computingコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Caching Strategies: Redis + CDN + Edge Computingコースには全4レッスンが含まれています。

「CDNにおけるTLS、HTTPS、証明書管理」で何を学びますか？

CDNがエッジでTLSを終端し、証明書を管理し、HTTP/2やHSTSなどの最新のセキュアなトランスポート機能を有効にする方法を学びます。 ブラウザで直接実行するハンズオンコードでCaching Strategies: Redis + CDN + Edge Computingを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。

Caching Strategies: Redis + CDN + Edge Computingを始めるのに経験は必要ですか？

事前経験は必要ありません。CoddyKitのCaching Strategies: Redis + CDN + Edge Computingは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン4/4です。

「CDNにおけるTLS、HTTPS、証明書管理」レッスンにはどのくらい時間がかかりますか？

ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。

このCaching Strategies: Redis + CDN + Edge Computingレッスンでコードを書いて実行できますか？

はい。すべてのCaching Strategies: Redis + CDN + Edge Computingレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。

このコースのすべてのレッスン

  1. CDNのキャッシュ制御ヘッダー
  2. CDNのセキュリティ機能
  3. CDNパフォーマンスの測定
  4. CDNにおけるTLS、HTTPS、証明書管理
← Caching Strategies: Redis + CDN + Edge Computingに戻る