Strategi Caching: Redis + CDN + Pengkomputeran Pinggir · Pelajaran

TLS, HTTPS dan Pengurusan Sijil pada CDN

Pelajari cara CDN menamatkan TLS di pinggir, mengurus sijil dan mendayakan ciri pengangkutan selamat moden seperti HTTP/2 dan HSTS.

Pelajaran 4 daripada 413 langkah

TLS, HTTPS dan Pengurusan Sijil pada CDN ialah pelajaran Strategi Caching: Redis + CDN + Pengkomputeran Pinggir percuma di CoddyKit. Ini ialah pelajaran 4 daripada 4. Anda boleh membaca keseluruhan pelajaran di bawah secara percuma — kemudian berlatih secara praktikal dalam pelayar menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Strategi Caching: Redis + CDN + Pengkomputeran Pinggir, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Strategi Caching: Redis + CDN + Pengkomputeran Pinggir merangkumi sejumlah 4 pelajaran.

Mengapa TLS di Pinggir

CDN moden menamatkan TLS di pinggir, iaitu jabat tangan HTTPS yang disulitkan selesai di PoP berdekatan dan bukannya di sumber asal anda yang jauh.

Perjalanan pergi balik jabat tangan yang lebih singkat menghasilkan sambungan selamat yang lebih pantas
Mengurangkan beban kriptografi yang berat pada CPU sumber asal anda
Membolehkan ciri pada peringkat pinggir seperti HTTP/2 dan 0-RTT

Jabat Tangan TLS Secara Ringkas

Jabat tangan TLS merundingkan kunci penyulitan sebelum sebarang data mengalir. Proses ini memerlukan perjalanan pergi balik, jadi melakukannya di pinggir berdekatan jauh lebih pantas berbanding di sumber asal yang jauh. Penyambungan semula sesi boleh melangkau beberapa langkah bagi lawatan berulang.

Penyediaan Sijil

CDN biasanya menawarkan sijil terurus yang dikeluarkan dan diperbaharui secara automatik untuk anda (selalunya melalui pihak berkuasa berasaskan ACME), atau membenarkan anda memuat naik sijil sendiri bersama kunci peribadi.

Terurus: pembaharuan tanpa campur tangan dan risiko gangguan akibat luput yang lebih rendah
Tersuai: diperlukan untuk sijil EV atau pematuhan khusus

SNI dan Sijil Dikongsi

Server Name Indication (SNI) membolehkan satu IP pinggir melayan banyak domain, setiap satunya dengan sijil sendiri. Klien menghantar nama hos semasa jabat tangan supaya pinggir memilih sijil yang betul.

Mengkonfigurasi Sijil Tersuai

Apabila memuat naik sijil tersuai, anda memberikan rantaian penuh dan kunci peribadi. Sentiasa sertakan sijil perantara supaya klien boleh membina laluan kepercayaan.

aws cloudfront update-distribution \
  --id E123ABC \
  --viewer-certificate ACMCertificateArn=arn:aws:acm:us-east-1:...:certificate/abc,SSLSupportMethod=sni-only

Memaksa Halakan Semula HTTPS

Anda hendaklah memaksa setiap permintaan menggunakan HTTPS. Konfigurasikan CDN untuk menghalakan semula http:// ke https:// supaya trafik teks biasa tidak pernah disampaikan.

Tetapkan dasar protokol pelawat kepada redirect-to-https
Gabungkannya dengan HSTS untuk jaminan yang lebih kukuh

HTTP Strict Transport Security (HSTS)

HSTS memberitahu pelayar supaya sentiasa menggunakan HTTPS untuk domain anda sepanjang tempoh yang ditetapkan, sekali gus mencegah serangan penurunan taraf.

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

Protokol Moden: HTTP/2 dan HTTP/3

Menamatkan TLS di pinggir membolehkan CDN berkomunikasi dengan pelayar menggunakan protokol moden walaupun sumber asal anda hanya menyokong HTTP/1.1.

HTTP/2: pemultipleksan melalui satu sambungan
HTTP/3 (QUIC): berjalan melalui UDP dan lebih pantas pada rangkaian yang mengalami kehilangan paket

Penyulitan Sumber Asal

Trafik dari pinggir ke sumber asal juga hendaklah disulitkan. Konfigurasikan CDN untuk bersambung ke sumber asal melalui HTTPS dan, sebaik-baiknya, sahkan sijil sumber asal bagi mencegah serangan perantara terhadap bahagian belakang.

Pemantauan Luput Sijil

Sijil yang telah luput menyebabkan gangguan sepenuhnya. Walaupun pembaharuan terurus digunakan, pantau tarikh luput dan peristiwa pembaharuan. Berikan amaran jauh sebelum tempoh luput.

echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -enddate

Set Sifir dan Versi TLS

Lumpuhkan protokol lama (TLS 1.0/1.1) dan sifir yang lemah. Kebanyakan CDN menawarkan pratetap dasar keselamatan yang hanya membenarkan TLS 1.2+ dengan sifir kukuh, sambil mengimbangi keselamatan dan keserasian.

Semakan Pantas

Semak pemahaman anda tentang TLS pada CDN.

Jawab dalam pelajaran interaktif

Ringkasan

Anda telah mempelajari cara CDN mengendalikan HTTPS: menamatkan TLS di pinggir untuk kelajuan, menyediakan sijil terurus atau tersuai dengan SNI, menguatkuasakan HTTPS dan HSTS, mendayakan HTTP/2 dan HTTP/3, serta melindungi sambungan ke asal sambil memantau tarikh luput sijil.

Percuma untuk bermula

Pelajari Strategi Caching: Redis + CDN + Pengkomputeran Pinggir dengan tutor kecerdasan buatan — percuma

Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.

Kursus: 12
Pelajaran: 48

Mula belajar secara percuma Lihat kursus penuh

Soalan Lazim

Adakah pelajaran “TLS, HTTPS dan Pengurusan Sijil pada CDN” percuma?

Ya — teks penuh “TLS, HTTPS dan Pengurusan Sijil pada CDN” boleh dibaca secara percuma di web ini. Untuk berlatih secara interaktif menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7, serta membuka kunci baki kursus Strategi Caching: Redis + CDN + Pengkomputeran Pinggir, tingkat taraf kepada CoddyKit PRO. Kursus Strategi Caching: Redis + CDN + Pengkomputeran Pinggir merangkumi sejumlah 4 pelajaran.

Apakah yang akan saya pelajari dalam “TLS, HTTPS dan Pengurusan Sijil pada CDN”?

Pelajari cara CDN menamatkan TLS di pinggir, mengurus sijil dan mendayakan ciri pengangkutan selamat moden seperti HTTP/2 dan HSTS. Anda berlatih Strategi Caching: Redis + CDN + Pengkomputeran Pinggir menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.

Adakah saya memerlukan pengalaman untuk memulakan Strategi Caching: Redis + CDN + Pengkomputeran Pinggir?

Tiada pengalaman terdahulu diperlukan. Pembelajaran Strategi Caching: Redis + CDN + Pengkomputeran Pinggir di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 4 daripada 4.

Berapa lamakah pelajaran “TLS, HTTPS dan Pengurusan Sijil pada CDN” diambil?

Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.

Bolehkah saya menulis dan menjalankan kod dalam pelajaran Strategi Caching: Redis + CDN + Pengkomputeran Pinggir ini?

Ya. Setiap pelajaran Strategi Caching: Redis + CDN + Pengkomputeran Pinggir menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.

Semua pelajaran dalam kursus ini

Pengepala Kawalan Cache CDN
Ciri Keselamatan CDN
Mengukur Prestasi CDN
TLS, HTTPS dan Pengurusan Sijil pada CDN

← Kembali ke Strategi Caching: Redis + CDN + Pengkomputeran Pinggir