关于HTTPS免费证书停止自动续签的公告-CDN-阿里云

受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云CDN计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。

静态HTTPS请求数的计费标准及示例

在CDN中开启HTTPS功能后，将根据产生的静态HTTPS请求数单独计费，支持按量后付费和资源包预付费模式。

Terraform添加CDN域名

解决Terraform添加CDN域名时，出现HTTPS配置报错的问题。

CDN域名开启HTTPS加密

CDN域名开启HTTPS协议加密，视为“合规”。

问题描述在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数过多。解决方案阿里云CDN和全站加速支持HTTPS加...

阿里云 CDN HTTPS 最佳实践——TLS record size

TLS 协议由两层协议组成：TLS 握手协议和 TLS 记录协议（TLS Record），TLS Record 协议在 TLS 握手协议之下。下面是 SSL/TLS 的分层结构： 所有的 TLS 上层数据（包含 TLS 握手协议消息以及更上层的应用协议数据）都由 TLS Record 来封装和传输。下面是 TLS Record 协议的消息封装流程： 一个消息会在 TLS Record 协议层...

阿里云 CDN HTTPS 最佳实践——动态密钥套件

背景 在 ssllabs 中可以测试域名的 SSL 安全等级： 影响这个测试等级的最主要因素就是密钥套件，在接入阿里云 CDN 的所有域名中，绝大多数域名评级都是 A，但是有少数域名为了兼容一些老浏览器或者客户端，需要支持比如 RC4 这样的加密算法，这样就导致评级为 B，但用户体验更重要，这就需要为这些对密钥套件有特殊需求的域名特殊配置密钥套件。 另外，当我们调试 https 时，比如抓包分.....