安全加固 - SSL证书服务CAS | 百度智能云文档
Strict-Transport-Security: max-age=31536000 1.3 Public Key Pins HTTP PKP（HPKP）指示浏览器只与提供的 SSL/TLS 的 HASH 相符或存在于同一证书链的服务器相连接。换句话说，如果 SSL/TLS 证书以一种意想不到的方式发生了变化，浏览器就无法连接到主机。
HTTP3、QUIC 协议配置 - 内容分发网络CDN | 百度智能云文档
QUIC协议的优势 更低的连接建立延迟 当客户端第一次连接服务器时，QUIC只需要1 RTT（Round-Trip Time）的延迟就可以建立可靠安全的连接，相对于TCP+TLS的1-3次RTT要更加快捷。之后客户端可以在本地缓存加密的认证信息，在再次与服务器建立连接时可以实现0-RTT的连接建立延迟。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
4.5 使用 OCSP Stapling OCSP 装订是 OCSP 协议的扩展，可以直接从服务器提供撤销信息作为 TLS 握手的一部分。因此，客户端不需要联系 OCSP 服务器进行带外验证，并且总体 TLS 连接时间显着减少。OCSP 装订是一种重要的优化技术，但您应该注意，并不是所有的网络服务器都提供了可靠的 OCSP 装订实现。
密文填塞漏洞 - SSL证书服务CAS | 百度智能云文档
漏洞情况分析 (CVE-2016-2107)：“密文填塞”（Padding Oracle）漏洞 OpenSSL公布的说明中这样说，“只要网络连接采用的是AES-CBC密码和支持AES-NI的服务器,那么MITM攻击者就可以使用Padding Oracle攻击解密通信。”
配置HTTPS - 内容分发网络CDN | 百度智能云文档
HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。 HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。HTTPS还广泛使用于保护所有类型网站上的网页真实性，保护账户和保持用户通信，身份和网络浏览的私密性。
一般类问题 - 负载均衡BLB | 百度智能云文档
加权轮询 调度算法设置为加权轮询时，会根据服务器之间的权重设置依次查询服务器，使得各服务器的实际连接数符合权重设置。常用于短连接服务，如HTTP服务。 最小连接数 调度算法设置为最小连接数时，权重设置失效，blb每次选择当前连接数最小的后台服务器机建立连接。常用于长连接服务，如数据库服务。
负载均衡前后端使用协议对应关系 - 负载均衡BLB | 百度智能云文档
TCP监听器搭配TCP后端协议 在这种配置下，当用户发起HTTPS访问时，负载均衡实例上只处理TCP连接，请求将被直接转发到后端服务器，用户实际与后端服务器做加密协商。 3.
产品特性 - 负载均衡BLB | 百度智能云文档
BLB的4/7层负载均衡是在对后台的服务器进行负载均衡时，依据4层的信息或7层的信息来决定怎样转发流量。 TCP监听器负责监听发送至服务地址和监听端口的TCP连接。监听器根据转发规则挑选一台健康的后端服务器建立TCP连接，并对流量进行NAT处理。在这个过程中会有客户到监听器和监听器到后端服务器的两个TCP连接，后续该TCP连接的所有流量都会转发到同一台后端服务器。
核心概念 - SSL证书服务CAS | 百度智能云文档
TLS与SSL在传输层对网络连接进行加密。 HTTPS： HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的HTTP通道，是HTTP的安全版，即在HTTP下加入SSL层。 SSL数字证书（SSL证书）： 数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
配置类问题 - 负载均衡BLB | 百度智能云文档
指定TCP连接的超时时间，输入范围为10～4000间的整数，默认900秒。TCP超时时间过短会导致长期不用的链接中断，过长会导致后端服务器一直保持连接，建议您根据自己的后端服务程序的需求调整。 后端服务器可以向所在负载均衡实例发送请求吗？
