HTTPS安全传输

• HTTP2.0 协议支持
• QUIC协议支持
• 一键证书
• 无私钥驻留加速
• 双向认证
• 证书优选

网宿全站加速全面支持HTTP2.0、SNI共享IP、多证书格式，以及无私钥解决方案，提升HTTPS加解密性能和传输速度。

HTTP2.0 协议支持

HTTP2.0（超文本传输协议2.0），是互联网下一代HTTP协议，可以提供多路复用、HTTP头部压缩、请求优先级调整、服务端推送等特殊功能。 网宿率先开发支持HTTP2.0协议，可以实现全链路加速优化、多元的应用方式、服务端推送以及定制化的客户服务，使得网站访问速度得到有效提升、服务器访问压力大幅降低，并且HTTP2.0启用了更为安全的加密套件，使得网站的安全性也得到更有效的保障。

• 全链路加速优化
  基于网宿HTTP2.0加速平台，做了针对性的硬件性能优化，大幅缩短SSL握手时耗及数据处理时长，提升了整体服务效率，大幅提高了网站访问速度。通过一个内部实验，对比发现：使用Chrome浏览器访问HTTP1.1与HTTP2.0站点，HTTP2.0的平均性能提升60%以上。
• 多元的应用方式
  三公里分段支持HTTP2.0；支持ALPN和NPN协商；支持HTTP和HTTPS两种协议。
• 有效的服务端推送
  开启推送功能后，服务端可以将额外资源一同发送，减少整体加载时间，提升服务端推送效率，最大化提升WEB性能。
• 定制化客户服务
  根据客户的网站架构和 API 行为，评估各项HTTP2.0功能的优劣势，为客户定制最适合的 HTTP2.0 加速方案，提供服务数据分析报告。

QUIC协议支持

QUIC（Quick UDP Internet Connection）是谷歌制定的一种基于UDP的互联网传输层协议，可以很好地解决了当今传输层和应用层面临的各种需求，包括处理更多的连接，安全性，和低延迟。QUIC 不仅在 UDP 上实现了 TCP+TLS+HTTP/2 特性，而且无需通过系统内核修改即可解决TCP传输瓶颈：建连握手时间过长、拥塞控制、线头阻塞等。
网宿QUIC 功能有效解决了网页文件传输与下载在高时延、高丢包等弱网环境下质量不稳定问题。

一键证书

网宿提供一键证书极速申请，申请下来的证书会自动部署到网宿的 CDN 节点上并生效，省去了人工申请证书及人工部署证书的的繁琐流程，企业客户可以极速体验和接入网宿的 HTTPS 加速服务。

无私钥驻留加速

针对安全审核比较严格，不方便提供证书私钥给 CDN 厂商，但同时又有 https 加速需求。网宿科技支持无私钥驻留加速功能，将私钥解密的操作从 SSL 握手中分离出来，交由专门的私钥服务器来处理。客户拥有私钥服务器的管理权而无需将私钥交由 CDN 厂商。

双向认证

网宿提供“用户-CDN 节点”和“CDN 节点-源站”两端双向认证功能，全方位保障业务和源站安全。

证书优选

ECC 证书具有诸多优势：安全性高：256 位的 ECC 和 3072 位的 RSA 具有相同的加密强度；加解密速度快：HTTPS 请求速度提升 25%~35%；CPU 占有率少：使用 ECC 的占有率相比使用 RSA 降低40%~60%。网宿提供证书优化功能，在 CDN 节点部署 RSA 和 ECC 两份证书，在 SSL 握手过程中，根据客户端对证书的支持情况，选择最适合的证书，以达到更好的服务效果。