部署证书至负载均衡
普通情况下,HTTPS 协议由于使用 SSL 协议,增加了至少一次完整握手的过程,因此增加延时为2×RTT。此外,SSL 对称/非对称加密将消耗大量 CPU 资源,RSA 的解密能力是困扰 HTTPS 接入的主要难题。部署证书至CDN
CDN 会将您申请到的证书下发至全网 CDN 节点,配置生效后,用户至 CDN 节点的请求均支持 HTTPS 加密传输。也可以将此证书部署至您的源站,配置时选择 HTTPS 回源,达到全链路安全加密的效果。DNS解析支持自动身份验证
通过 DNS 解析验证身份,CA 机构会指定添加一条 TXT 解析记录来验证域名的所有权,如果该域名在平台进行解析,则可以立即自动添加指定的 TXT 解析记录,等待 CA 机构的定时扫描审核,以最快的方式一键完成证书申请。