阿里云SSL证书服务推出网站代理HTTPS,什么是网站代理HTTPS?网站代理HTTPS和阿里云SSL证书有什么区别?SSL证书大全网来详细说下阿里云网站代理HTTPS以及其余SSL证书的区别及优势对比:
什么是网站代理HTTPS?
阿里云网站代理HTTPS可实现网站下所有页面实现HTTPS安全访问,选择网站代理HTTPS不需要安装部署SSL证书、不需要担心SSL证书过期、证书私钥安全存储及TLS加速等问题。网站代理HTTPS需要用户在域名端添加CNAME解析到阿里云提供的CNAME地址上即可。
网站代理HTTPS和SSL证书区别
先说下阿里云网站代理HTTPS和SSL证书的共同点,就是都可以实现网站HTTPS安全访问。区别在于使用SSL证书你需要在服务器端安装和部署SSL证书;SSL证书到期后需要更新安装新的SSL证书;以及证书私钥安全存储、TLS加速等问题都需要用户自行手动操作。而网站代理HTTPS呢?绑定域名后,只需要在域名端添加阿里云提供的CNAME解析即可,证书的安装部署、更新等问题都由阿里云网站代理HTTPS为你完成。
阿里云网站代理HTTPS优势特性
- 无需再关注证书到期之前,需要重新申请并部署证书的问题。
- 无需再关注证书到期后,如未及时使用新的有效期内的证书时,网站无法提供正常服务的问题。 证书到期后,阿里云会为您自动申请和安装新的有效期内的证书,保障您网站的HTTPS服务一直可用。
证书到期后,阿里云会为您自动申请和安装新的有效期内的证书,保障您网站的HTTPS服务一直可用。 - 无需再关注各种加密套件的选择和配置问题。
网站代理HTTPS服务的安全配置满足苹果的ATS、腾讯公司的微信小程序和支付宝小程序及支付接口回调的要求。当您的证书开启HTTPS服务时,如果使用错误或低级别的安全套件会使网站出现数据泄露的信息安全问题。 - 网站代理HTTPS服务可提高数据传输和网络通信的安全性。您可以看到网站代理HTTPS服务站点在SSL Labs的检测结果是A+(最优安全等级)。
- 网站代理HTTPS服务可以严格确保证书私钥的安全性。
一般情况下,网站服务器的证书和密钥全部安装在Web服务器。用户访问您的网站时,Web服务器会直接处理用户的应用层请求,如果Web服务器存在漏洞(例如,缓冲区溢出等),则有可能导致密钥泄漏,并占用Web服务器的CPU资源。网站代理HTTPS服务采用的是阿里云自主研发的证书安全服务。相比一般网站的证书和密钥放在Web服务器,使用网站代理HTTPS服务后,证书私钥文件加密保存在高合规等级的加密服务节点中。不仅确保了证书私钥的安全性,还不会占用Web服务器的CPU资源。
- 网站代理HTTPS支持TLS/SSL加速,通过特定的算法优化内存中的私钥缓存数据,并可以减少TCP握手和TLS握手时的资源消耗。
关于阿里云网站代理HTTPS更多详细说明请以官方文档为准:
阿里云:阿里云免费SSL证书申请(DigiCert)
腾讯云:腾讯云免费SSL证书申请(亚洲诚信TrustAsia)
华为云:华为云免费SSL证书申请DigiCert/GlobalSign/GeoTrust
发表评论