cdn证书CDN中的HTTPS是否能防劫持?

把ssl证书部署在cdn节点上会有安全隐患吗

网站配置SSL证书后，Google的Chrome（比如版本为：V43.0）浏览器https访问会出现“采用过时的加密套件进行了加密”，如何使Chrome浏览器采用“新型加密套件进行了加密”，这就需要升级新型SSL加密套件，改变WEB服务器配置文档里的一些设置，增强HTTPS安全性（防止被Chrome识别为过时的加密套件）。 本篇就是教你指定“新型”加密套件，符合Chrome的要求，符合SSL Labs（它其实是SSL服务器测试网站）评价“A”的标准。 参考资料如下： /translate/strong_ssl_security_on_nginx（资料里面有很清晰的说明） 配置改完以后，你可以在这个网站（https:///ssltest/analyze.html）测试你自己站点的SSL安全评分报告。 例如使用Apache的用户，请在httpd-ssl.conf(关于ssl的配置文件)中。

CDN中的HTTPS是否能防劫持?

HTTPS可以防止劫持，如果使用CDN里面的加密，那么需要CDN支持HSTS与ATS等加密特征，建议源站安装SSL证书，并且强制HTTPS访问，防止数据劫持与HTTP协议劫持。如果CDN里面没有证书或非信任证书，需要重新获取证书安装：网页链接