天威诚信高可用性双证书解决方案

• 部署要求

  对SSL/TLS证书的兼容性有着非常严苛的要求，部分通过API接口对接的服务型产品，更对CA服务商的产品有着更高的兼容性要求。

• 部署方式

  自动

• 主证书类型

  使用大牌CA厂商的证书产品，往往能够获得较优的兼容性支持。

• 备份证书类型

  通配符或多域名通配符证书

• 方案优势

  主备证书同时在线，有效规避超大型站点在客户端出现的SSL/TLS证书兼容性故障，确保API接入用户不会受到证书变更造成的兼容性适配不良影响。

• 特别说明

  主备证书同时在线需要使用到前端代理服务器通过http代理、UserAgent的识别、Proxy的https重定向来实现这一目标。
  要实现根据用户UA，自动重定向到策略指定的SSL/TLS证书服务站点上，
  首先要求后端必须有多台服务器负责处理https请求，并且在这些站点中分别部署主备两张不同的证书。
  其次，站点必须关闭HSTS，以避免客户端浏览器直接通过https方式访问服务器。用户必须是以默认的http服务访问服务器，然后由服务端的Proxy代理进行策略负载。