HTTPSセキュアアクセラレーションの設定 - ApsaraVideo Live

HTTPSは、ネットワーク上の安全な通信に使用されます。 HTTPの安全なバージョンとして、HTTPSはsecure Sockets Layer (SSL) またはTransport Layer Security (TLS) プロトコルを使用してHTTPデータをカプセル化します。 SSLまたはTLSはHTTPSのセキュリティ基盤です。

メリット

HTTPS は、送信前にセッション ID や Cookie などの機密情報を暗号化します。これにより、機密情報の漏洩によるセキュリティの脅威を防ぎます。
HTTPSは、送信中にデータの整合性をチェックして、DNSハイジャックや改ざんなどの中間者 (MITM) 攻撃からデータを保護します。
ApsaraVideo Liveでは、HTTPSセキュアアクセラレーションを設定できます。ドメイン名のHTTPSセキュアアクセラレーション機能を有効にした後、ドメイン名と秘密鍵に一致する証明書をアップロードする必要があります。証明書を表示、有効化、無効化、または変更できます。
証明書を正しく設定して有効にすると、HTTPおよびHTTPSアクセスがサポートされます。設定した証明書がドメイン名と一致しない場合、または証明書を無効にした場合、HTTPアクセスのみがサポートされます。

使用上の注意

証明書管理

ApsaraVideo Liveは、Certificate Management Serviceを使用して購入した証明書とカスタム証明書をサポートします。
ドメイン名に対してHTTPSセキュアアクセラレーションを有効にした後、証明書と秘密鍵をアップロードする必要があります。どちらもPEM形式である必要があります。

説明

ApsaraVideo LiveはNGINXベースのTengine webサーバーを使用します。したがって、ApsaraVideo LiveはNGINXで読み取ることができるPEM証明書のみをサポートします。

ApsaraVideo Liveは、サーバー名表示 (SNI) 情報を含むSSL/TLSハンドシェイクのみをサポートします。
アップロードされた証明書は秘密鍵と一致する必要があります。それ以外の場合、証明書と秘密鍵は検証に失敗します。
更新された証明書が有効になるまでに5分かかります。
システムは、パスワードが設定されている秘密鍵をサポートしていません。

手順

ステップ1: 証明書の購入

HTTPSセキュアアクセラレーションを有効にするには、ドメイン名と一致する証明書をアップロードする必要があります。証明書を購入するには、証明書管理サービス購入ページの [今すぐ購入] をクリックします。カスタム証明書を使用する場合は、この手順をスキップしてください。

手順2: ドメイン名の設定

HTTPSセキュアアクセラレーションを有効にします。
1. ApsaraVideo Live コンソールにログインします。
2. 左側のナビゲーションウィンドウで、[ドメイン名] をクリックします。 ドメイン管理 ページが表示されます。
3. 設定するストリーミングドメインを見つけて、[操作] 列の [ドメイン設定] をクリックします。
4. 左側のナビゲーションツリーで、[ストリーミング管理]> [HTTPS設定] を選択します。表示されるページで、HTTPS証明書をオンにします。
証明書をアップロードします。
- Alibaba Cloud Certificate Management Service: 表示されるダイアログボックスで、認証局のAlibaba Cloud Securityを選択し、Certificate Management Serviceから購入した証明書を選択します。
- カスタム証明書: 表示されるダイアログボックスで、認証局の [その他] を選択します。次に、証明書名、証明書の内容、および秘密鍵を指定します。証明書はcertificate Management Serviceコンソールに保存されます。 SSL証明書ページで証明書を表示できます。
  説明
  PEM 形式の証明書のみがサポートされます。
リダイレクトタイプを設定します。
[強制リダイレクト] セクションで [設定の変更] をクリックします。
元のリクエストを強制的にリダイレクトすることで、クライアントにHTTPまたはHTTPSの使用を強制できます。たとえば、リダイレクトタイプをHTTP > HTTPSに設定します。クライアントがHTTPリクエストを開始すると、サーバーは302レスポンスを返し、リクエストをHTTPSバージョンのwebページにリダイレクトします。
デフォルト: HTTPおよびHTTPSリクエストがサポートされています。
HTTP > HTTPS: クライアントにHTTPSの使用を強制します。
HTTPS > HTTP: クライアントにHTTPの使用を強制します。

手順3: 証明書が有効になることを確認

証明書がアップロードされた後、1分以内に有効になります。証明書が有効であることを確認するには、HTTPSリクエストを送信してリソースにアクセスします。 URLがブラウザのアドレスバーにロックアイコンで表示されている場合、HTTPSセキュアアクセラレーションは期待どおりに機能しています。 111

操作	説明
HTTPSの無効化または有効化	HTTPSを無効にすると、ApsaraVideo LiveはHTTPSリクエストをサポートしなくなります。さらに、ApsaraVideo LiveはSSL証明書と秘密鍵を削除します。 HTTPSを有効にした後、証明書と秘密鍵を再度アップロードして証明書を有効にする必要があります。
証明書の表示	証明書を表示できます。ただし、秘密鍵は機密であるため、表示できません。証明書情報を安全に保ちます。
証明書の変更または編集	証明書を変更または編集できます。更新された証明書が有効になるまでに5分かかります。この操作は慎重に行ってください。

ApsaraVideo Live:HTTPSセキュアアクセラレーションの設定