ApsaraVideo Live:HTTPS 設定

概要

ハイパーテキスト転送プロトコルセキュア（HTTPS）は、SSL または TLS プロトコルを用いてセキュリティが確保された HTTP チャネルです。ApsaraVideo Live では、HTTPS セキュアアクセラレーションのソリューションを提供しており、証明書の表示、無効化、有効化、および編集が可能です。証明書が正しく構成され、有効化されている場合、HTTP および HTTPS の両方によるアクセスがサポートされます。一方、証明書がドメイン名と一致しない場合や無効化されている場合は、HTTP アクセスのみが利用可能です。

HTTPS アクセラレーションのメリット

• 攻撃者が通信を傍受した場合でも、セッション ID や Cookie の漏洩といったセキュリティリスクを防止するために、伝送中の機密ユーザ情報が暗号化されます。

• 中間者（MITM）攻撃（例：DNS ハイジャック、コンテンツハイジャック、改ざん）を防止するため、伝送中のデータ整合性チェックが実行されます。

注意事項

ステップ 1：証明書の購入

HTTPS の有効化 を有効にするには、高速化ドメイン名と一致する証明書が必要です。証明書サービスページに移動し、Buy Now をクリックして証明書を購入できます。既にお持ちの証明書がある場合は、このステップをスキップできます。

ステップ 2：ストリーミングドメインの構成

1. HTTPS セキュアアクセラレーションを有効化します。

   1. ApsaraVideo Live コンソール にログインします。

   2. 左側のナビゲーションウィンドウで、アップストリームミングまたはストリーミングのドメイン名管理 をクリックします。ドメイン管理 ページが表示されます。

   3. HTTPS セキュアアクセラレーションを構成するストリーミングドメインを選択し、ドメイン設定 をクリックします。

   4. HTTPS の設定 をクリックし、HTTPS 証明書 のスイッチをオンにします。

2. 証明書を選択します。

   • Alibaba Cloud Security 証明書：証明書タイプとして Alibaba Cloud Security をクリックします。証明書サービスで購入した証明書から、高速化ドメイン名と一致するものを名前で選択してください。

   • 独自の証明書: 証明書タイプで、カスタム をクリックします。証明書名を入力し、証明書の内容と秘密鍵をアップロードします。この証明書は、Alibaba Cloud セキュリティコンソール に保存されます。[マイ証明書] セクションで確認できます。

     説明

     PEM 形式の証明書のみをサポートしています。

はじめに

HTTP/2（HTTP 2.0）は、HTTP 1.1 と比較して、多重化、HTTP ヘッダー圧縮、リクエスト優先順位付け、サーバープッシュなどの機能を導入しています。これにより、HTTP 1.1 の制限が解消され、リクエストパフォーマンスが最適化されるとともに、HTTP 1.1 のセマンティクスとの互換性も維持されます。Chrome、Edge、Safari、Firefox などのブラウザは、HTTP/2 プロトコルをサポートしています。

HTTP/2 のメリット

• バイナリプロトコル：HTTP 1.x はテキストベースの解析に依存していますが、HTTP/2 では、すべての送信情報を小さなメッセージおよびフレームに分割し、バイナリ形式でエンコードします。このバイナリ構造により、プロトコルの拡張性が向上します（例：データおよび命令専用のフレームの導入）。

• 多重化：HTTP 1.x では、ブラウザがドメインあたりの同時リクエスト数に制限を設けているため、スプライトや複数のドメイン名といったパフォーマンス最適化手法がよく用いられます。ページが多数のリソースを必要とする場合、ヘッドオブライン（HOL）ブロッキングにより、後続のリクエストが待機を余儀なくされます。HTTP/2 はバイナリフレーミングレイヤーに基づいているため、単一の TCP 接続上で複数のリクエストおよび応答を同時に送信できます。受信側では、ストリーム識別子およびヘッダーを用いて再構成されるため、HOL ブロッキングが解消され、伝送パフォーマンスが大幅に向上します。

• ヘッダー圧縮：HTTP リクエストヘッダーには、大量の重複情報が含まれています。HTTP/2 では HPACK 圧縮フォーマットを採用しており、両エンドポイントがヘッダーフィールドのキャッシュインデックステーブルを保持します。同一のヘッダーの場合、インデックス番号のみを送信するため、効率性および速度が向上します。

• サーバープッシュ：サーバーは、クライアントからの単一のリクエストに対して複数の応答を能動的に送信でき、クライアントからの明示的なリクエストを待たずにリソースを配信できます。

注意事項

この操作を実行する前に、HTTPS セキュアアクセラレーションが構成済みであることを確認してください。

HTTP/2 の有効化または無効化

1. ApsaraVideo Live コンソール にログインします。

2. 左側のナビゲーションウィンドウで、アップストリームミングまたはストリーミングのドメイン名管理 をクリックします。ドメイン管理 ページが表示されます。

3. 構成対象のストリーミングドメインを検索し、[操作] 列の ドメイン設定 をクリックします。

4. ドメインの左側ナビゲーションペインで、HTTPS の設定 をクリックします。

5. HTTP/2 セクションで、HTTP/2 機能をオンまたはオフに切り替えます。

概要

高速化ドメイン名に対して HTTPS セキュアアクセラレーションを有効化している場合、エンドユーザからの元のリクエストを強制的にリダイレクトするようカスタマイズ設定できます。

たとえば、HTTP -> HTTPS を有効化すると、エンドユーザが HTTP リクエストを送信した際に、サーバーが HTTP 301 ステータスコードの応答を返し、元の HTTP リクエストを強制的に HTTPS リクエストにリダイレクトします（下図参照）。

操作手順

1. ApsaraVideo Live コンソール にログインします。

2. 左側のナビゲーションウィンドウで、アップストリームミングまたはストリーミングのドメイン名管理 をクリックします。ドメイン管理 ページが表示されます。

3. 構成対象のストリーミングドメインを検索し、[操作] 列の ドメイン設定 をクリックします。

4. ストリーム管理 > HTTPS の設定 をクリックします。

5. 設定の変更 をクリックします。

   

6. リダイレクトタイプ を選択します。

   

   リダイレクトタイプ	説明
   デフォルト	HTTP および HTTPS の両方のリクエストがサポートされます。
   HTTPS -> HTTP	クライアントからポイント・オブ・プレゼンス（POP）へのリクエストが強制的に HTTP にリダイレクトされます。
   HTTP -> HTTPS	クライアントから POP へのリクエストが強制的に HTTPS にリダイレクトされ、アクセスのセキュリティが確保されます。

7. OK をクリックします。

証明書フォーマットの変換方法

HTTPS セキュアアクセラレーションでは、PEM 形式の証明書のみをサポートしています。証明書が他の形式の場合は、PEM 形式へ変換する必要があります。OpenSSL ツールを使用して変換できます。以下の表では、代表的ないくつかの形式から PEM 形式への変換方法を説明します。