【 CDN 最佳实践】CDN 命中率优化思路
CDN 在静态资源的加速场景中是将静态资源缓存在距离客户端较近的CDN 节点上，然后客户端访问该资源即可通过较短的链路直接从缓存中获取资源，而避免再通过较长的链路回源获取静态资源。因此 CDN的缓存命中率的高低直接影响客户体验，而保证较高的命中率也成为了站长的核心命题。在本文中我们就一起探讨 CDN...
【满屏干货】阿里云CDN HTTPS最佳实践汇总
（一）动态证书 了解阿里云 CDN 架构的朋友应该知道，阿里云 CDN 7层的接入组件是 Tengine，我们知道 Tengine 原生是支持 SSL 的，只需要在配置文件中配置证书和私钥即可。在 CDN HTTPS 产品化以前，要开通 HTTPS 的域名需要把证书私钥给我们，我们在 Tengine...
【CDN 最佳实践】CDN缓存策略解读和配置策略
CDN 作为内容分发网络主要是将资源缓存在 CDN 节点上，然后后续访问即可直接通过 CDN 节点将资源返回给客户端，而不再需要回到源站服务器以加快请求速度。那么 CDN 到底对于哪些请求加速呢？其缓存规则和缓存时间是怎么样的呢？怎么样的缓存规则更加合理呢？本文就对 CDN 的缓存规则解读。 CDN...
【CDN 最佳实践】CDN访问异常排查思路
当客户使用 CDN 加速站点访问后，客户端的请求将首先发送到 CDN 的 L1 节点，再通过 L1 -> L2 -> 源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。如何尽快定位并解决问题就成为疑难问题，本文将根据系统介绍如何定位 CDN 资源无法访...
阿里云 CDN HTTPS 最佳实践——客户端证书认证
背景 我们在使用 HTTPS 时经常接触到的是服务器证书认证（单向认证），很少用到客户端证书认证（双向认证），这是因为对于 web 网站来说，用户数目广泛，使用服务器证书认证就够了，无需在 SSL 层做用户身份验证，对于需要验证的页面再在应用逻辑层来做用户身份验证（比如常见的账号密码登录），使用客户...
阿里云 CDN HTTPS 最佳实践——TLS record size
TLS 协议由两层协议组成：TLS 握手协议和 TLS 记录协议（TLS Record），TLS Record 协议在 TLS 握手协议之下。下面是 SSL/TLS 的分层结构： 所有的 TLS 上层数据（包含 TLS 握手协议消息以及更上层的应用协议数据）都由 TLS Record 来封装和传输。...
阿里云 CDN HTTPS 最佳实践——OCSP Stapling
背景 下图是互联网 PKI 证书的生命周期： 对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有把其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户...
阿里云 CDN HTTPS 最佳实践——动态密钥套件
背景 在 ssllabs 中可以测试域名的 SSL 安全等级： 影响这个测试等级的最主要因素就是密钥套件，在接入阿里云 CDN 的所有域名中，绝大多数域名评级都是 A，但是有少数域名为了兼容一些老浏览器或者客户端，需要支持比如 RC4 这样的加密算法，这样就导致评级为 B，但用户体验更重要，这就需要...
阿里云 CDN HTTPS 最佳实践系列——HTTP/2
背景 HTTP/2 是最新的 HTTP 协议，已于2015年5月份正式发布，Chrome、 IE11、Safari 以及 Firefox 等主流浏览器已经支持 HTTP/2 协议。阿里云 CDN 在2016年7月份开始全网支持 HTTP/2，是国内第一家全网支持 HTTP/2 的 CDN 提供商。 ...
【CDN 最佳实践】获取历史脏数据的处理思路及规避方法
在添加 CDN 后客户端访问经常出现访问到历史旧数据的情况，下面我们分析客户端到服务器端整条链路的情况分析出现历史旧数据的原因以及规避方法。 客户端浏览器缓存 现象分析如解密浏览器缓存机制中所述，浏览器缓存是包括强缓存和验证缓存两种模式。因为强缓存是不会与服务器端进行任何校验直接加载资源，因此客户端...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
