HTTPS优化

更新时间:2020-04-26 17:38:19

HTTP2.0 协议支持

HTTP2.0(超文本传输协议2.0),是互联网下一代HTTP协议,可以提供多路复用、HTTP头部压缩、请求优先级调整、服务端推送等特殊功能。 网宿率先开发支持HTTP2.0协议,可以实现全链路加速优化、多元的应用方式、服务端推送以及定制化的客户服务,使得网站访问速度得到有效提升、服务器访问压力大幅降低,并且HTTP2.0启用了更为安全的加密套件,使得网站的安全性也得到更有效的保障。
•全链路加速优化
基于网宿HTTP2.0加速平台,做了针对性的硬件性能优化,大幅缩短SSL握手时耗及数据处理时长,提升了整体服务效率,大幅提高了网站访问速度。通过一个内部实验,对比发现:使用Chrome浏览器访问HTTP1.1与HTTP2.0站点,HTTP2.0的平均性能提升60%以上。
•多元的应用方式
三公里分段支持HTTP2.0;支持ALPN和NPN协商;支持HTTP和HTTPS两种协议。
•有效的服务端推送
开启推送功能后,服务端可以将额外资源一同发送,减少整体加载时间,提升服务端推送效率,最大化提升WEB性能。
•定制化客户服务
根据客户的网站架构和 API 行为,评估各项HTTP2.0功能的优劣势,为客户定制最适合的 HTTP2.0 加速方案,提供服务数据分析报告。

一键证书

网宿提供一键证书极速申请,申请下来的证书会自动部署到网宿的 CDN 节点上并生效,省去了人工申请证书及人工部署证书的的繁琐流程,企业客户可以极速体验和接入网宿的 HTTPS 加速服务。

无私钥驻留加速

针对安全审核比较严格,不方便提供证书私钥给 CDN 厂商,但同时又有 https 加速需求。网宿科技支持无私钥驻留加速功能,将私钥解密的操作从 SSL 握手中分离出来,交由专门的私钥服务器来处理。客户拥有私钥服务器的管理权而无需将私钥交由 CDN 厂商。

双向认证

网宿提供“用户-CDN 节点”和“CDN 节点-源站”两端双向认证功能,全方位保障业务和源站安全。

证书优选

ECC 证书具有诸多优势:安全性高:256 位的 ECC 和 3072 位的 RSA 具有相同的加密强度;加解密速度快:HTTPS 请求速度提升 25%~35%;CPU 占有率少:使用 ECC 的占有率相比使用 RSA 降低40%~60%。网宿提供证书优化功能,在 CDN 节点部署 RSA 和 ECC 两份证书,在 SSL 握手过程中,根据客户端对证书的支持情况,选择最适合的证书,以达到更好的服务效果。

本篇文档内容对您是否有帮助?
有帮助
我要反馈
提交成功!非常感谢您的反馈,我们会继续努力做到更好!