3333ICS 33.160.60 CCS M 73 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T ××××—×××× 内容分发网络技术要求 支持HTTPS的 认证系统 Technical requirements for content distribution network —Authentication system supported for HTTPS （报批稿） ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发布 目 次 前 言 ..................................................................... I 1. 范围 ....................................................................... 1 2. 规范性引用文件 ............................................................. 1 3. 术语、定义和缩略语 ......................................................... 1 3.1. 术语及定义 ................................................................................................................................ 1 3.2. 缩略语 ........................................................................................................................................ 2 4. 概述 ....................................................................... 3 5. CDN-HTTPS 功能架构和工作流程 ................................................ 3 5.1 CDN-HTTPS 功能架构 ............................................................................................................ 3 5.2 CDN-HTTPS 工作流程 ............................................................................................................ 5 5.3 HTTPS握手优化流程 .............................................................................................................. 6 6. CDN- HTTPS技术要求 ....................................................... 8 6.1 HTTPS握手协议版本技术要求 .............................................................................................. 8 6.2 HTTPS握手优化技术要求 ...................................................................................................... 8 6.3 HTTPS握手加密套件技术要求 .............................................................................................. 9 6.4 HTTPS应用协议技术要求 ...................................................................................................... 9 6.5 HTTPS证书安全技术要求 ...................................................................................................... 9 6.6 证书选择技术要求 ................................................................................................................... 11 6.7 证书部署方案 ......................................................................................................................... 11 附录 A（资料性） 传统 HTTPS工作流程 .................................................................................... 17 YD/T ××××—×××× II 前 言 本文件按照 GB/T 1.1-2020《标准化工作准则 第1部分：标准化文件的结构和起草规则》 给 出的规定起草。 本文件是“内容分发网络规范体系”系列标准之一，该系列标准的结构及名称如下： ——内容分发网络技术要求 应用场景和需求 ——内容分发网络技术要求 功能体系架构 ——内容分发网络技术要求 内容路由 ——内容分发网络技术要求 边缘节点 ——内容分发网络技术要求 内容库 ——内容分发网络技术要求 接口 ——内容分发网络技术要求 业务流程 ——内容分发网络技术要求 支持 HTTPS的认证系统 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：网宿科技股份有限公司、阿里云计算有限公司、中国信息通信研究院、中国电信 集团有限公司 、中国联合网络通信集团有限公司 、中国移动通信集团有限公司 、中兴通讯股份有限公司 、 华为技术有限公司。 本文件主要起草人 ： 黄莎琳、吴慧芳、牛荣利、邓光青、王祖熙、聂秀英、唐宏、陈戈、乔治、倪 伟、郭嵩、缪川扬、郑倩。 YD/T ××××—×××× 1 内容分发网络技术要求 支持HTTPS的认证系统 1. 范围 本文件规定了内容分发网络 HTTPS加速整体的技术要求 ，主要包括 HTTPS加速方案 、证书 类型和选择标准、证书部署方案等要求。 本文件主要适用于 提供 HTTPS加速服务的 CDN厂商。 2. 规范性引用文件 本文件没有规范性引用文件 3. 术语、定义和缩略语 3.1. 术语及定义 下列术语和定义适用于本文件。 3.1.1. 内容网络分发 content delivery network 能够实时地根据 网络流量 和各节点的连接 、负载状况以及到用户的距离和响应时间等综合信 息将用户的请求重新导向离用户最近的服务节点上 ，其目的是使用户可就近取得所需内容 ，解决 Internet网络拥挤 的状况，提高用户访问网站的响应速度。 3.1.2. 源站服务器 origin server 网站页面内容的源站服务器 ，该服务器存储着网站上所有的内容 ，并对用户的内容请求作出 响应的服务器。 3.1.3. 本地 DNS服务器 local domain name system 是用户所在局域网或 ISP网络中的域名服务器， 主要是用于查询本地域名 DNS解析记录和YD/T ××××—×××× 2 转发 DNS请求解析。 3.1.4. 授权 DNS服务器 authorization DNS server 指保存有该网站 主机的域名和对应 IP地址，并具有将域名转换为 IP地址功能的服务器。其 中域名必须对应一个 IP地址，而IP地址不一定有域名。 3.1.5. 全球负载均衡系统 global load balance system 也称调度系统，主要是在多个节点之间进行均衡调度，分为全局负载均衡和本地负载均衡 。 GSLB是CDN实现内容路由并快速分发的关键。 3.2. 缩略语 下列缩略语适用于本文件： ALPN 应用层协议协商 Application-Layer Protocol Nego