Перейти к основному содержимому

Настроить HTTP-соединение с источником

Последнее изменение:

По умолчанию CDN запрашивает контент у источника по HTTPS. Это позволяет дополнительно:

Если источник контента не поддерживает шифрование, вы можете отключить использование HTTPS. Мы не рекомендуем отключать HTTPS — это снижает безопасность и увеличивает риск MITM-атак. При MITM-атаке злоумышленники могут перехватывать логины, подменять содержимое страниц и внедрять вредоносный код. Если вы отключите использование HTTPS, проверка сертификата источника и указание SNI-хоста будут недоступны.

Проверять сертификат источника контента

Проверка подтверждает, что сертификат:

  • выдан доверенным центром сертификации (CA);
  • действителен;
  • соответствует доменам источников;
  • соответствует SNI-хосту, если он указан.
  1. В панели управления в верхнем меню нажмите Продукты и выберите CDN.

  2. В разделе CDN-ресурсы нажмите на карточку ресурса.

  3. В разделе CDN-ресурсы откройте страницу ресурса → вкладка Источник.

  4. В блоке Настройки HTTP для источников отметьте чекбокс Проверять сертификат источника.

  5. Нажмите Применить. Во время применения настроек ресурс будет находиться в статусе PROCESSING. В это время применение других настроек недоступно. Настройки применятся, когда ресурс перейдет в статус ACTIVE.

Указать имя SNI-хоста

  1. В панели управления в верхнем меню нажмите Продукты и выберите CDN.

  2. В разделе CDN-ресурсы откройте страницу ресурса → вкладка Источник.

  3. В блоке Настройки HTTP для источников отметьте чекбокс Указать имя SNI-хоста.

  4. Введите имя SNI-хоста — домен без указания протокола, например example.com. Это значение будет передано в SNI-заголовке при установке TLS-соединения.

  5. Нажмите Применить. Во время применения настроек ресурс будет находиться в статусе PROCESSING. В это время применение других настроек недоступно. Настройки применятся, когда ресурс перейдет в статус ACTIVE.

Отключить использование HTTPS

  1. В панели управления в верхнем меню нажмите Продукты и выберите CDN.

  2. В разделе CDN-ресурсы откройте страницу CDN-ресурса → вкладка Источник.

  3. В блоке Настройки HTTP для источников снимите чекбокс Использовать HTTPS при запросе к источникам.

  4. Нажмите Применить. Во время применения настроек ресурс будет находиться в статусе PROCESSING. В это время применение других настроек недоступно. Настройки применятся, когда ресурс перейдет в статус ACTIVE.