SSL 인증서는 서버 인증서라고도 부릅니다. 보안 소켓 계층(SSL) 인증서 원스톱 서비스를 제공하며 인증서 신청, 관리 및 배포 작업을 지원합니다. 최상위 디지털 인증(CA)기관과 대행사가 제휴하여 웹 사이트, 모바일 애플리케이션에 HTTPS 솔루션을 제공합니다.
소개
특징
빠른 신청
Tencent Cloud SSL 인증서는 온라인상 자동으로 CSR를 생성합니다. 클라우드 DNS 또는 DNSPod에서 분석한 도메인, 신원은 DNS를 통해 자동 검증하여 확인 및 발급 프로세스를 자동으로 진행합니다.
집중 관리
Tencent Cloud는 모든 조직에서 발급한 SSL 인증서를 지원하여 모든 인증서를 통합 관리하고, 각 인증서의 유효 기간에 집중하여 모니터링할 수 있습니다.
프라이빗 키 호스팅
온라인상 CSR를 생성하고 프라이빗 키 암호를 설정한 인증서는 암호를 인증서로 암호화하여 호스팅함으로써 사용자의 정보 보안을 보장합니다.
쉬운 배포
Tencent Cloud 인증서 서비스는 클라우드 리소스에 디지털 인증서를 빠르게 배포할 수 있습니다. 현재CLB, CDN에 인증서 배포를 지원하여 데이터의 보안을 보장합니다.
기능
최상위 인증 기관(CA)
SSL 인증서는 글로벌 탑클래스 인증 기관(CA)에서 허가 및 발급함으로 안전성이 보장됩니다.
데이터 암호화 전송
브라우저, 앱과 서버 간의 데이터 전송을 암호화하여 보호합니다.
100% 호환성
Symantec 루트 인증서를 발급하며 모든 브라우저와 모바일 디바이스를 지원합니다.
검색 순위 개선
HTTPS를 적용하면 웹 사이트의 검색 순위 개선되고 사이트 신뢰성도 향상됩니다.
응용 시나리오
CLB에 인증서 배포
CLB에 인증서 배포
Tencent Cloud DNS 자동 신원 인증 지원
Tecent Cloud CLB의 HTTPS는 SSL 암호화 및 복호화를 지원합니다. 백엔드에 멀티 서버 클러스터가 있으며 단일 클러스터의 단일 CVM의 전체 핸드셰이크 65,000QPS, 지속 연결 성능은 300,000QPS에 달합니다. 일반적으로 HTTPS 프로토콜은 SSL 프로토콜을 사용하여 핸드셰이크 풀 프로세스를 최소 1회 추가하므로 딜레이시간은 2×RTT 증가합니다. 또한 SSL 대칭/비대칭 암호화는 CPU 리소스를 대량 소모하여 RSA의 복호화 기능은 HTTPS 적용의 주요 문제가 됩니다. Tencent Cloud CLB의 HTTPS 서비스를 사용하면 SSL 암호화 및 복호화를 위한 별도 서비스가 없이 적용할 수 있습니다. 또한 Tencent Cloud는 추가 과금 없이 강력한 서비스 능력과 공격 방어력을 제공합니다.
Tencent Cloud CDN은 전체 네트워크에서 HTTPS 데이터를 암호화하여 전송을 지원합니다. 기존에 가속 도메인 사용하고 있는 경우 직접 SSL 인증서를 신청하여 CDN에 원클릭 배포하면 됩니다. Tencent Cloud CDN은 신청한 인증서를 전체 네트워크의 CDN 노드에 전달하며 설정이 적용되면 사용자가 CDN 노드에 보낸 요청은 HTTPS를 암호화하여 전송됩니다. 해당 인증서를 오리진 서버에도 적용할 수 있습니다. 설정 시 HTTPS Origin-pull을 선택하면 전체 링크 암호화로 안전성을 확보할 수 있습니다.
Tencent Cloud 플랫폼에서 도메인 인증서를 신청 하려면 DNS 신원 검증에 통과해야 하고 인증 기관(CA)에서는 TXT분석 기록으로 도메인의 소유권을 검증합니다. 또는 해당 도메인이 Tencent Cloud에서 분석할 경우 바로 TXT 분석 레코드를 지정하여 자동 추가하고 CA기관의 주기적인 스캔 심사 피드백을 기다리는 가장 빠른 방식으로 인정서를 신청합니다. 클라우드 분석 플랫폼에 도메인을 추가하고 도메인의 DNS서버를 Tencent Cloud에서 지정한 DNS 주소로 수정하고 분석하면 적용이 됩니다.
가격
Tencent Cloud SSL 인증서는 선불 방식으로 구매한 인증서 수량과 기간에 따라 과금이 부과됩니다. 가격 정보는 가격 웹 사이트를 참조하세요.