超详解析 | CDN HTTPS优化实践,全网一分钟生效

  1. 云栖社区>
  2. 阿里技术>
  3. 博客>
  4. 正文

超详解析 | CDN HTTPS优化实践,全网一分钟生效

技术小能手 2017-06-19 14:40:03 浏览4171
展开阅读全文

目前主流网站都依赖 HTTPS(HTTP over TLS/SSL)实现服务器认证、数据加密和完整性保护,比如2015年阿里巴巴旗下所有网站就完成全站HTTPS化;同时主流网站也普遍使用CDN技术用以提高网站的性能、可靠性和安全性。目前,HTTPS和CDN技术几乎都已成为商业网站必须的基础服务。

然而长期以来,HTTPS和CDN两种技术的设计和发展是独立的,HTTPS 设计之初是一种端到端(End-to-End)的协议,而CDN却是以中间人(Man in the Middle)的方式工作。原始网站是如何授权给中间的CDN厂商、如何完成浏览器 - CDN - 原始网站之间的身份认证、秘钥交换和数据保护,以及如何撤销这种授权,无论学术界还是工业在以前都没有没有系统性的考虑。

总的来说HTTPS是未来的趋势。它的应用会越来越广泛,CDN也就

网友评论

登录后评论
0/500
评论
技术小能手
+ 关注
所属云栖号: 阿里技术