小程序零門檻https證書(shū)接入詳細(xì)步驟4（騰訊云版）

上一篇文章已經(jīng)說(shuō)到了小程序https系列之《小程序必須https嗎,做https前這三點(diǎn)你要考慮》，騰訊云 CLB 負(fù)載均衡器通過(guò)對(duì)協(xié)議棧及服務(wù)端的深度優(yōu)化，實(shí)現(xiàn)了 HTTPS 性能的巨大提升。同時(shí)，我們也通過(guò)與國(guó)際上著名的證書(shū)機(jī)構(gòu)合作，極大降低了證書(shū)的成本。騰訊云 CLB 在如下幾個(gè)方面，能夠?yàn)槲⑿判〕绦蚪尤霂?lái)非常顯著的收益：

1、提供一鍵式的 SSL 證書(shū)申請(qǐng)，CLB 負(fù)載均衡服務(wù)作為 HTTPS 代理，減輕開(kāi)發(fā)負(fù)擔(dān)，讓開(kāi)發(fā)者可以專注小程序業(yè)務(wù)的開(kāi)發(fā)。

2、使用 HTTPS 并不會(huì)降低 client 端的訪問(wèn)速度。HTTP、HTTPS 訪問(wèn)時(shí)延幾乎一致。

3、集群內(nèi)單臺(tái)服務(wù)器 SSL 加解密性能，高達(dá) 6.5Wcps 的完全握手。相比高性能CPU 提升了至少 3.5 倍，節(jié)省了服務(wù)端成本，極大提升了業(yè)務(wù)運(yùn)營(yíng)及流量突漲時(shí)的服務(wù)能力， 增強(qiáng)了計(jì)算型防攻擊的能力。

4、支持多種協(xié)議卸載及轉(zhuǎn)換。減少業(yè)務(wù)適配客戶端各種協(xié)議的壓力，業(yè)務(wù)后端只需要支持 HTTP1.1 就能使用 HTTP2，SPDY，SSL3.0，TLS1.2 等各版本協(xié)議。滿足微信小程序，iOS 平臺(tái)等對(duì)協(xié)議的要求。

5、SSL 證書(shū)申請(qǐng)、監(jiān)控、替換。我們和國(guó)際頂級(jí)的證書(shū)廠商 comodo，symantec 已有深入合作，服務(wù)體系完善。

6、防 CC 及 WAF 功能。能夠有效杜絕慢連接、高頻定點(diǎn)攻擊、SQL 注入、網(wǎng)頁(yè)掛馬等應(yīng)用層攻擊。

以上的這些收益，可以幫助開(kāi)發(fā)者降低 HTTPS 的試用門檻。