什么是HTTPS加速网关

核心优势

HTTPS 加速网关将安全加密与性能加速合二为一，主要具备以下核心优势：

• 全生命周期证书自动化

  • 自动管理：支持证书的自动申请、部署及续费，确保证书始终有效。

  • 降低机房限制：解决了非标准云产品（如传统 IDC、自建机房）部署证书流程长、自动化程度低的问题。

• 全球内容加速

  • 就近访问：依托阿里云遍布全球的边缘节点，网关将源站静态资源缓存至边缘。

  • 性能提升：用户请求优先在边缘节点命中缓存，减少回源请求，大幅提升访问速度并减轻源站压力。

• 低成本一键接入

  • 零侵入配置：无需修改源站配置文件（如 Nginx/Tomcat 配置），仅需变更 DNS 解析即可接入。

  • 简化运维：极大降低了 HTTPS 的实施门槛，尤其适合缺乏专业安全运维人员的企业。

• 安全合规与信任

  • 满足合规要求：符合信息安全等级保护、支付行业数据安全标准等对传输加密的要求。

  • 提升 SEO 权重：HTTPS 站点受主流搜索引擎（如 Google）青睐，有助于提升搜索排名。

应用场景

• 金融与支付系统：适用于网银、支付平台。通过加密防止数据在传输中被窃听或篡改，保障资金与隐私安全。

• 政务与企业系统：适用于 OA 系统、政府门户。通过服务器身份认证，防止 DNS 劫持和钓鱼网站，提升公信力。

• 电商与零售平台：保护用户交易细节（如信用卡号、密码），提升用户信任度，降低订单流失率。

• SEO 优化需求：适用于需要提升搜索引擎收录和排名的内容型网站、资讯门户。

• 移动应用与小程序：满足 iOS/Android 系统及各类小程序平台强制要求使用 HTTPS 的规范。

工作原理

HTTPS 加速网关作为客户端和源站之间的中间层，其工作原理如下：

1. 客户端请求：终端用户通过HTTPS协议访问域名。

2. DNS解析：域名的CNAME记录将请求指向HTTPS加速网关的边缘节点。

3. TLS终结：边缘节点与客户端完成TLS握手，建立加密连接。所有证书相关的操作（解密请求、加密响应）均在网关层完成。

4. 缓存匹配：

   • 若请求为静态资源且边缘节点有有效缓存，直接加密返回给客户端（无需回源）。

   • 若请求为动态内容或缓存未命中，网关通过 HTTP/HTTPS 向源站发起回源请求。

5. 响应返回：源站将响应返回给网关，网关再通过已建立的HTTPS连接加密后返回给客户端。

使用限制与证书规格

计费说明

HTTPS加速网关服务根据购买的HTTPS加速网关实例数量、网关资源计算数GRCQ（Gateway Resource Calculation Quantity）和购买时长收取费用。详情请参考HTTPS加速网关计费说明。

快速入门

1. 购买网关：请参考HTTPS加速网关购买指引。

2. 配置接入：添加待加速域名并配置解析。请参考配置HTTPS加速网关。

常见问题