windows-server-2008 – 负载均衡器或服务器上的SSL证书
发布时间：2020-12-13 22:59:32 所属栏目：Windows 来源：网络整理
导读：我有一个负载均衡器在两个服务器之间分配流量,面向公众的URL都是https前缀. 我想生成一个通配符ssl证书,但我不确定将它放在负载均衡器或两个服务器中是否更好？什么是推荐？有什么好处和差异. 谢谢 一种非常常见的做法(我不说标准)是在负载均衡器中放置/配置
|
我有一个负载均衡器在两个服务器之间分配流量,面向公众的URL都是https前缀.
我想生成一个通配符ssl证书,但我不确定将它放在负载均衡器或两个服务器中是否更好？什么是推荐？有什么好处和差异. 谢谢
一种非常常见的做法(我不说标准)是在负载均衡器中放置/配置证书,而不是在后端服务器中.为什么？这使负载均衡器能够处理TLS握手/终止开销(即TLS消息的内存/ CPU),而不是让后端应用服务器使用其CPU进行加密,此外还提供应用程序行为.因此,将TLS终止放在应用程序服务器之前通常是“专业人员”.
这还允许在到服务器的单个路由上(即通过负载均衡器)进行TLS会话缓存,这意味着使用缓存的TLS会话的可能性更大.另一方面,如果您在每个后端服务器上配置了证书,那么这些服务器(可能)会有自己独立的TLS会话缓存;客户端可以(也可以不)由负载均衡器将其TLS会话缓存到后端服务器. 所以简短版本是：在负载均衡器中配置证书是一种通常推荐的方法. 希望这可以帮助！ （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |