/
HTTPS/SSL
Vue d ' ensemble
Hors de la boîte, chaque déploiement sur Esadax est servi sur une connexion HTTPS. Cela garantit que le contenu Web est toujours servi sur une connexion sécurisée, ce qui aide à protéger les données et la confidentialité des utilisateurs.
Table des matières
- Versions TLS prises en charge
- Reprise de TLS
- Agrafage OCSP
- Chiffrements pris en charge
- Prise en charge de HSTS
- Comment les certificats sont gérés
1. Développement durable Versions TLS prises en charge
Esadax prend en charge TLS version 1.2 et TLS version 1.3.
2. Reprise de TLS
Esadax prend en charge les identifiants de session et les tickets de session comme méthodes pour reprendre une connexion TLS. Cela peut améliorer considérablement le temps au premier octet (TTFB) pour les visiteurs de seconde fois.
3. Développement Agrafage OCSP
Pour nous assurer que les clients peuvent valider les certificats TLS aussi rapidement que possible, nous agrafons une réponse OCSP leur permettant de sauter le processus de vérification de certificat pour les certificats connus comme bons. Cela améliore les performances et réduit la latence.
4. Développement Chiffrements pris en charge
Les chiffrements suivants sont pris en charge:
- AES GCM
- ChaCha20
- X25519
5. Développement durable Prise en charge de HSTS
Esadax prend en charge HTTP Strict Transport Security (HSTS) par défaut, ce qui garantit que les navigateurs utiliseront toujours HTTPS pour le domaine donné, même si le cache est effacé.
Article 6. Comment les certificats sont gérés
- Certificats pré-générés : Lorsque des certificats personnalisés sont générés à l'aide de
esadax certs issue, leurs clés sont placées dans notre base de données et chiffrées au repos dans la couche Réseau. - Rotation des certificats : Le certificat et la clé sont mis en cache en mémoire pour des performances de terminaison SSL optimales.
Spécification complète
Pour des informations détaillées sur les mécanismes de chiffrement, reportez-vous à SSL Labs. Vous devez seulement vous assurer de sélectionner l’adresse IP de votre choix (peu importe celle que vous choisissez – les résultats sont les mêmes pour tous).
Dernière mise à jour
