CDN部署了SSL证书，服务器上用不用部署？
最近接到不少用户来咨询CDN部署了SSL证书，服务器上用不用部署等相关问题。今天就这个问题来具体分析一下。
CDN部署了SSL证书，服务器上如若不部署的话，还是不安全的。为什么这么说呢？
SSL证书如果直接部署到CDN，同样网站也可以实现HTTPS访问，但抄CDN获取源服务器资源的过程是HTTP协议，如果源IP泄漏，用户可袭以直接使用技术方式直接访问真实的IP，这样就绕过了SSL设置的安全技术，所以这种方式只适合只需要展示HTTPS的网站使用。通常是不需要在CDN设置读取源服务器的请求SSL认证过程，而是80或者其它HTTP方式实现通道。
CDN部署了SSL证书，服务器上也部署了，那么是很安全的。源服务器部署了SSL并且强制SSL访问，将80端口HTTP协议删除，让CDN直接读取HTTPS协议的数据，并且请度求认证源服务器的证书是否正确的请求，这样是安全的，可以确保整个网络过程都是属于HTTPS加密协议。
因此CDN部署了SSL证书，服务器上同样是要部署的。
但还有个问题是一般情况下CDN会妨碍SSL，因为，CDN会转换IP，而SSL就是依靠IP进行加密传输。所以安装SSL的网站不能做CDN，他们之间会有冲突。
要想解决这个冲突的问题，可以使用以下的方法：
1、很多付费的CDN加速是支持HTTPS的，可以避免这个问题
2、在我们自己的网站和CDN加速服务器上同时部署SSL证书并进行同步。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
