什么是HTTPS加速网关

场景

描述

业务系统安全要求

通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。

SEO优化与可信度提升

HTTPS加密的网站会被主流搜索引擎（如Google）所信任，有助于提升网站的搜索排名和可信度。

用户隐私和数据保护

在需要处理敏感用户数据的场景，比如银行网银系统、支付平台、个人账户登录系统等，可以通过使用HTTPS加密来防止中间人攻击、流量劫持和数据篡改。

防钓鱼和身份验证

对于政府系统、企事业单位OA系统等重要信息系统，HTTPS可以提供服务器身份认证，有效防止用户访问到假冒的钓鱼网站，保障用户不会因DNS劫持而误入恶意站点。

企业邮箱及通信安全

在线购物网站、电子商务平台采用HTTPS来保护用户的交易细节和个人信息，包括但不限于信用卡号、密码等高敏感度交易资料。

移动应用与WAP端

移动客户端、WAP手机端等无线应用同样需要HTTPS加密来保护用户在不同网络环境下的数据传输安全。

痛点

描述

开通周期长

首先需购买一张证书，其次需申请证书，且还需较长的审核周期。如果证书部署在非标准云产品（如ECS、IDC、服务器机房），可能需要更长的部署证书周期。

操作门槛高

部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。

更新证书运维压力大

付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。

优势

描述

配置难度低

一键接入域名即可实现HTTPS加密访问，且支持自动续费，简化后续运维工作。

网站加速

提供加速功能，提升网站浏览体验。HTTPS加速网关可将源站资源缓存到阿里云遍布全球的加速节点，当终端用户请求访问和获取源站资源时无需回源，可就近获取边缘节点服务器已经缓存的资源，提高资源访问速度，同时分担源站压力。

流量监控与账单查询

支持通过控制台查看域名流量、请求数以及账单情况。