機能名 | 機能説明 |
エッジHTTPS証明書により、ユーザーは現在のドメインにアクセスする際、HTTPS経由でEdgeOneエッジノードと安全に通信できます。現在、EdgeOneは以下の方法でエッジHTTPS証明書を設定できます。 Tencent Cloud SSL Certificates：現在すでにドメイン証明書をお持ちの場合、証明書をTencent Cloud SSLコンソールにアップロードして、EdgeOneエッジノードにデプロイできます。RSA、ECC、SM2証明書を同時に最大1枚までEdgeOneノードにデプロイできます。 無料証明書の申請：現在まだSSL Certificatesを購入していない場合、EdgeOneを通じて無料証明書の申請、デプロイ、更新を自動的に完了できるため、運用保守の作業負担を軽減できます。現在申請できる無料証明書は、TrustAsiaおよびLet's Encryptから発行されるRSA証明書です。 Keyless 無秘密鍵証明書：Keyless無秘密鍵証明書では、ユーザーは証明書の公開鍵のみをTencent Cloud SSL Certificatesにアップロードし、プライベートサーバーをデプロイして証明書の秘密鍵を維持管理できます。証明書管理のセキュリティにより厳格な要件を持つお客様に適しています。 | |
エッジ双方向認証とは、通信プロセスにおいて、クライアントとサーバーの両方が互いに自身の身元を証明する必要があることを指します。これは通常、企業内ネットワークや金融取引など、高いセキュリティ要件が求められるシーンで使用されます。EdgeOneは、エッジノード内で双方向認証を有効にし、アクセス時にクライアントが信頼できるクライアント証明書を携帯して検証することを要求することで、通信のセキュリティをさらに強化できます。 | |
オリジンサーバーへのアクセスにHTTPSハンドシェイクを使用する際、オリジンサーバー証明書の検証方法をカスタマイズして設定できます。これにより、オリジンサーバーへのHTTPSハンドシェイクのセキュリティをさらに向上させ、トラフィックの乗っ取りを防止します。 | |
強制HTTPSアクセスは、クライアントのHTTPリクエストを301/302リダイレクトによってHTTPSへ転送し、最終的にHTTPSでEdgeOneにアクセスします。これにより、すべてのクライアントがHTTPSでEdgeOneノードにリクエストを送信することを確保し、通信の安全性を保障します。 | |
HSTS（HTTP Strict-Transport-Security）は、国際インターネット技術標準化組織IETFが推進するWebセキュリティプロトコルであり、ブラウザに対してより安全なHTTPSを使用してサイトにアクセスするよう通知します。Webサイトのセキュリティを強化して悪意のある攻撃者による中間者攻撃でのユーザー機密情報の窃取を防ぐ必要がある場合、データプライバシー保護規制に準拠してユーザーのプライバシー情報を保護する必要がある場合、またはWebサイトの信頼性を向上させてユーザーのサイトに対する信頼感を高める必要がある場合は、HSTSを設定してWebサイトのセキュリティと信頼性を向上させることができます。 | |
お客様のWebサイトでHTTPSアクセスを有効にした後、EdgeOneはデフォルトで、より互換性の高い複数のSSL/TLSバージョンでのアクセスをサポートし、さまざまなユーザー端末のアクセス環境に適応します。通常は、この設定を変更する必要はありません。Webサイトのセキュリティ要件が高く、ユーザーがセキュリティの低いSSL/TLSバージョンでアクセスすることを禁止する必要がある場合は、この設定を変更して、使用するSSL/TLSバージョンをカスタマイズできます。 | |
OCSP（Online Certificate Status Protocol）は、証明書の正当性と有効性を検証するためのオンライン照会プロトコルであり、デジタル証明書発行機関であるCA（Certificate Authority）によって提供されます。ユーザーがHTTPSでWebサイトにアクセスするたびに、ブラウザはOCSP照会を通じてWebサイトの証明書が有効かどうかを検証します。 OCSPステープリングを有効にすると、OCSP照会の作業はEdgeOneサーバーによって実行され、EdgeOneは照会結果をサーバーにキャッシュできます。クライアントがEdgeOneとTLSハンドシェイクを行う際、EdgeOneはクライアントにOCSP情報と証明書を直接応答して検証させるため、クライアントがCAに照会リクエストを送信する必要はありません。これにより、TLSハンドシェイクの効率が大幅に向上し、ユーザーの検証時間が節約され、HTTPSの速度が最適化されます。 |
フィードバック