这是一个创建于 4354 天前的主题，其中的信息可能已经有所发展或是发生改变。
提供HTTPS加速服务，
也就是比如我给用户提供加速通道是c0*.thiscache.com，
我申请一个Wildcard SSL证书，给加速通道域(c0*.thiscache.com)提供HTTPS服务。
而用户，在使用加速服务后，在模板、程序中把相应静态文件（CSS/JS/图片等）的引用路径改成加速通道的。
目前考虑到的这种方式的弊端：
1.用户的主站域名https方式的访问，还是需要另外提供证书；
2.其它的暂时没考虑到。
求分析其它弊端和其它可行方案。
国外大型CDN服务商（Akamai/CloudFlare等）是向证书服务商申请中间证书颁发机构，自主给用户颁发证书，并单独在各个区域提供加速节点(CloudFlare是颁发多域证书到一个节点)。但这样做成本最终还是得由用户承担的(证书服务费+节点独享的费用)。
*.Akamai给用户提供以上所有方式的HTTPS加速服务。
第一种（只不过不是全局共享证书，而是节点共用证书，每个节点证书或许不一样）
第二种（独享证书）
也就是比如我给用户提供加速通道是c0*.thiscache.com，
我申请一个Wildcard SSL证书，给加速通道域(c0*.thiscache.com)提供HTTPS服务。
而用户，在使用加速服务后，在模板、程序中把相应静态文件（CSS/JS/图片等）的引用路径改成加速通道的。
目前考虑到的这种方式的弊端：
1.用户的主站域名https方式的访问，还是需要另外提供证书；
2.其它的暂时没考虑到。
求分析其它弊端和其它可行方案。
国外大型CDN服务商（Akamai/CloudFlare等）是向证书服务商申请中间证书颁发机构，自主给用户颁发证书，并单独在各个区域提供加速节点(CloudFlare是颁发多域证书到一个节点)。但这样做成本最终还是得由用户承担的(证书服务费+节点独享的费用)。
*.Akamai给用户提供以上所有方式的HTTPS加速服务。
第一种（只不过不是全局共享证书，而是节点共用证书，每个节点证书或许不一样）
第二种（独享证书）
 |
1
pengjiayou 2012-12-20 22:30:09 +08:00
看完对 ssl 证书了解更进一步，谢谢楼主。
|
Select Language