/
HTTPS/SSL
Panoramica
Fuori dalla scatola, ogni distribuzione su Esadax viene servita tramite una connessione HTTPS. Ciò garantisce che i contenuti web vengano sempre serviti tramite una connessione sicura, che aiuta a proteggere i dati e la privacy degli utenti.
Indice dei contenuti
- Versioni TLS supportate
- Ripresa di TLS
- Pinzatura OCSP
- Cifre supportate
- Supporto per HSTS
- Come vengono gestiti i certificati
1. Versioni TLS supportate
Esadax supporta TLS versione 1.2 e TLS versione 1.3.
2. Ripresa di TLS
Esadax supporta sia gli identificatori di sessione che i biglietti di sessione come metodi per riprendere una connessione TLS. Ciò può migliorare significativamente il Time To First Byte (TTFB) per i visitatori della seconda volta.
3. Pinzatura OCSP
Per garantire che i client possano convalidare i certificati TLS il più rapidamente possibile, inseriamo una risposta OCSP che consente loro di saltare il processo di verifica del certificato per i certificati validi noti. Ciò migliora le prestazioni e riduce la latenza.
4. Cifre supportate
Sono supportati i seguenti cifrari:
- AES GCM
- ChaCha20
- X25519
- Cinque. Supporto per HSTS
Esadax supporta HTTP Strict Transport Security (HSTS) per impostazione predefinita, che garantisce che i browser utilizzeranno sempre HTTPS per il dominio specificato anche se la cache viene cancellata.
6. Come vengono gestiti i certificati
- Certificati pregenerati: quando i certificati personalizzati vengono generati utilizzando
esadax certs issue, le loro chiavi vengono inserite nel nostro database e crittografate a riposo all'interno del livello di rete. - Rotazione del certificato: sia il certificato che la chiave vengono memorizzati nella cache in memoria per prestazioni di terminazione SSL ottimali.
La specificazione completa
Per informazioni dettagliate sui meccanismi di crittografia, consultare SSL Labs. Devi solo assicurarti di selezionare qualsiasi indirizzo IP di tua scelta (non importa quale scegli, i risultati sono gli stessi per tutti).
Ultimo aggiornamento
