CDN 是怎么处理 HTTPS 的？

thuyszbds · 发表于 2022-5-5 13:37:54

如果用户到 CDN 也需要 https 的话，那是不是需要我把服务器的证书私钥传给 CDN 才行？

G.K.D · 发表于 2022-5-5 15:07:30

CDN 本质就是反向代理呀。

用户 <=CF 的 SSL=> Cloudflare CDN（解密后处理下再重新加密） <=源站的 SSL=> 源站

因此网站与用户之间传输的所有内容对 CDN 来说都是明文可见的（除非传输前又加密了一下），这样 CDN 才能实现统计流量、压缩 HTML/CSS/JS、针对 URL 重定向什么的各种功能。

DaShi · 发表于 2022-5-5 13:39:45

我是坏虫 · 发表于 2022-5-5 13:39:50

提示: 作者被禁止或删除内容自动屏蔽

muyu · 发表于 2022-5-5 13:43:30

好像也不一定吧，像CF，用户到CF节点的证书是CF提供的。当然有的cdn也支持上传证书

shangji666 · 发表于 2022-5-5 13:47:10

ssl外面再套一层ssl不就行了

只看该作者 · 发表于 2022-5-5 13:57:37

提示: 作者被禁止或删除内容自动屏蔽

小号 · 发表于 2022-5-5 13:59:21

对你的服务器来说，CDN节点是客户端；对终端用户来说，CDN节点是服务端。

MoeWang · 发表于 2022-5-5 14:00:10

是的，需要部署证书在cdn节点上。

委员 · 发表于 2022-5-5 14:00:51

提示: 作者被禁止或删除内容自动屏蔽

aru · 发表于 2022-5-5 14:04:34

有些大型CDN厂商自己给你签发

		自动登录	找回密码
密码			注册

我是坏虫我是坏虫当前离线积分 22377	3^# 发表于 2022-5-5 13:39:50 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
我是坏虫我是坏虫当前离线积分 22377
	回复支持反对举报

崽崽该用户已被删除	6^# 发表于 2022-5-5 13:57:37 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
崽崽该用户已被删除
	回复举报

委员委员当前离线积分 6689	9^# 发表于 2022-5-5 14:00:51 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
委员委员当前离线积分 6689
	回复支持反对举报

CDN 是怎么处理 HTTPS 的？

浏览过的版块