什麼是SSL卸載?如何工作

爲幫助抵消SSL/ TLS帶來的額外負擔,您可以啓動單獨的專用集成電路(ASIC)處理器,這些處理器僅限於執行SSL / TLS所需的功能,即握手和加密/解密。這可以釋放預期應用程序或網站的處理能力。簡而言之,這就是SSL卸載。有時也稱爲負載平衡。

負載平衡器是任何有助於改善工作負載在多種資源之間的分配的設備,例如,將SSL / TLS工作負載分配給ASIC處理器。

SSL卸載如何工作?

當我們談論SSL卸載時,有兩種不同的方法可以實現它:SSL終止和SSL橋接。

首先讓我們從SSL終止開始,因爲它更簡單一些。從本質上講,它是以這種方式工作的,用於SSL卸載的代理服務器或負載平衡器充當SSL終結器,而後者也充當邊緣設備。當客戶端嘗試連接到網站時,客戶端將連接到SSL終結器-該連接爲HTTPS。但是SSL終結器和應用程序服務器之間的連接是通過HTTP。

這是SSL終止的可視化:

SSL橋接在概念上極爲相似,只是它不是通過HTTP發送流量和請求,而是在將所有內容發送到應用程序服務器之前對其進行重新加密。

這是SSL橋接的可視化:

兩者都允許您執行流量檢查,並且在處理大型網絡上的大量流量時可以提供極大幫助。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章