废除不支持前向安全性的 RSA 以及具有 CVE-2016-0701 漏洞的 DH 密钥交换算法;

　　MAC 只使用 AEAD 算法;

　　禁用 RC4 / SHA1 等不安全的算法;

　　加密握手消息;

　　减少往返时延 RTT，支持 0-RTT;

　　兼容中间设备 TLS 1.2;

　　加密握手消息。

最低 TLS 协议版本

另外，随着加密标准的升级，TLS 1/1.1 将逐渐被全行业禁用。目前正处于 TLS 1.2 取代 TLS 1/1.1 的过渡时期，2018 年将会有越来越多的互联网安全企业启用 TLS 1.2。又拍云 CDN 服务可灵活配置网站使用的，提升网站的安全性。选择的协议级别越高，相应的也就更安全，但是可以支持的浏览器也就越少，有可能会影响终端用户访问，请谨慎选择配置。

TLS 1.3 及最低 TLS 版本开启路径

：CDN → 功能配置 → HTTPS → TLS1.3/最低 TLS 版本

　　HSTS

　　又拍云采用了 HSTS(HTTP Strict Transport Security)技术，开启此功能后，将保证浏览器始终连接到网站的 HTTPS 加密版本，不需要用户手动在URL地址栏中输入 HTTPS 的地址。HSTS 的开启减少用户等待 301/302 的跳转时间, 有效地保护网站和用户的数据安全。

　　HSTS 开启路径：登陆 又拍云CDN 控制台，依次进入：服务 > 功能配置 > HTTPS > HSTS，点击管理即可开始配置。

　　ChaCha20-Poly1305——HTTPS 移动端对称加密套件

可减少加密解密所产生的数据量进而可以改善用户体验，减少等待时间，节省电池寿命等。

ChaCha20-Poly1305 是由 Google 专门针对移动端 CPU 优化而采用的一种新式流式加密算法，它的性能相比普通算法要提高 3 倍，在 CPU 为精简指令集的 ARM 平台上尤为显著(ARM v8 前效果较明显)。其中 ChaCha20 是指对称加密算法，Poly1305 是指身份认证算法。ChaCha20-Poly1305 算法精简，有安全性强、兼容性强等特点，

　　又拍云 CDN 已经全面支持 Google 推出的针对移动端优化的加密套件——ChaCha20-Poly1305。所有用户都可以享受到该算法加解密性能提升，网页加载时间减少，电池寿命延长等优势。又拍云 CDN 已经默认支持 ChaCha20-Poly1305，并针对不支持 AES-NI 的终端优先选择此算法作为对称加密算法。

贴心福利，免费 SSL 证书+自主配置

　　至于前文中提到的 SSL 证书昂贵以及申购、配置麻烦的问题，又拍云也已经帮你想好了解决方法。又拍云联合 Symantec、GeoTrust、TrustAsia、Let’s Encrypt 推出付费和免费 SSL 证书申请与管理一站式服务，无需繁杂流程，一键申请，自主部署，轻松实现网站与 Web 应用的 HTTPS 加密部署。

　　最后，大家可以看到，又拍云在优化 HTTPS 访问时，付出了艰辛的努力，实现了各种优化功能，让用户使用的更加安心、舒心，带给用户更好的体验。如果你的网站还没有开启 HTTPS，不要犹豫，赶紧部署起来，赶上全网加密时代吧。

 2/2   首页 上一页 1 2