cdnhttps双向证书_双向柱图

CDN（Content Delivery Network，内容分发网络）是一种用于加速网站访问的技术，通过将网站的静态资源（如图片、CSS、JavaScript等）缓存到全球各地的服务器上，使用户可以就近获取所需资源，从而减少延迟和提高加载速度，为了确保数据在传输过程中的安全性，通常使用HTTPS协议进行加密通信。

双向证书是指在CDN中使用两个证书：一个用于加密客户端与CDN服务器之间的通信（称为源站证书），另一个用于加密客户端与源站服务器之间的通信（称为客户端证书），这种配置可以提高数据传输的安全性，防止中间人攻击。

以下是一个详细的双向证书设置流程：

1、生成源站证书和私钥

使用OpenSSL工具生成源站证书（server.key）和私钥（server.key.pem）。

为源站证书申请CA签名，生成证书链文件（chain.pem）。

2、安装源站证书和私钥

将源站证书（server.crt）、私钥（server.key.pem）和证书链文件（chain.pem）上传到源站服务器。

修改源站服务器的配置，使其支持HTTPS协议。

3、生成客户端证书和私钥

使用OpenSSL工具生成客户端证书（client.key）和私钥（client.key.pem）。

4、安装客户端证书和私钥

将客户端证书（client.crt）和私钥（client.key.pem）上传到客户端设备。

修改客户端设备的配置，使其支持HTTPS协议。

5、配置CDN服务器

在CDN服务器上安装源站证书（server.crt）、私钥（server.key.pem）和证书链文件（chain.pem）。

修改CDN服务器的配置，使其支持双向HTTPS协议。

6、配置源站服务器

修改源站服务器的配置，使其支持双向HTTPS协议，这通常涉及启用SSL/TLS模块，并配置相应的证书和私钥。

7、测试双向HTTPS连接

使用浏览器或其他客户端工具访问源站服务器和CDN服务器，确保双向HTTPS连接正常工作。