一种高可用的安全无私钥的CDN支持HTTPS的系统及方法
摘要:
本发明属于互联网CDN领域,公开了一种高可用的安全无私钥CDN支持HTTPS的系统及方法,所述系统包括:TLS握手代理装置,查询代理装置,私钥管理装置。所述TLS握手代理装置所在的CDN节点不保存网站私钥,而是在需要使用时,将数据发送给网站的私钥管理装置,私钥管理装置处理后将数据返回给CDN,CDN再进行后续处理。所述查询代理装置设置缓存队列,所述查询代理装置设有主/备两台,所述私钥管理装置设置有多个。本发明使得CDN支持HTTPS同时,又无需将私钥部署在CDN上,保持了私钥拥有者对私钥的绝对私有控制,提高了安全性。同时,本发明的系统中的装置具备高可用性,且能够根据私钥管理装置设备负载和网络状况自动选择最佳线路。
0/0