什么是SSL證書卸載 SSL證書卸載有什么作用
SSL證書是數(shù)字證書的一種,安裝部署的話可以對網(wǎng)站起到身份驗證和數(shù)據(jù)加密的作用。網(wǎng)站部署SSL證書,相對就必然會有SSL證書卸載,那么SSL證書卸載是什么呢?SSL證書卸載有什么作用?

隨著SSL通信量規(guī)模的日益龐大,其弊端也日益顯現(xiàn),其首要便是SSL延遲。在HTTPS中,完成TCP握手協(xié)議后還需完成SSL握手,因此,HTTPS比HTTP耗時;同時,握手之后,服務(wù)器須使用額外的處理能力來對傳輸?shù)臄?shù)據(jù)進行加密和解密,于是SSL的聯(lián)機加密運算不可避免會消耗服務(wù)器的處理性能,直觀地說,一臺服務(wù)器啟用SSL加密之后,其性能往往只達到原來的20%,其余80%的計算性能都消耗在了SSL的加密運算方面。
這時SSL卸載技術(shù)解決了上述問題:通過將HTTPS應用訪問過程中的SSL加密解密過程轉(zhuǎn)移到特定的集成電路(ASIC)處理器上,在滿足高并發(fā)訪問需求的同時,為程序或網(wǎng)站釋放出處理能力,從而減少服務(wù)器端的性能壓力,最終提升客戶端的訪問響應速度。
但由于SSL對應用層數(shù)據(jù)進行了加密,使得負載均衡器這樣的設(shè)備無法提取用戶會話中的cookies、URL、路徑等信息。因此,通過SSL卸載技術(shù),一方面全面卸除了系統(tǒng)負荷,另一方面也將SSL加密后的數(shù)據(jù)融入處理器。
SSL證書卸載是如何運作的?
SSL 卸載的運作原理是在加密流量到達服務(wù)器之前進行攔截,然后在應用交付控制器 (ADC) 或 SSL 終結(jié)專用設(shè)備(而非應用服務(wù)器)上解密和分析此類流量。ADC 能夠更好地處理解密多個 SSL 連接的嚴苛任務(wù),讓服務(wù)器得以充分處理應用服務(wù)。
其實使用SSL證書卸載的話,相對來說是沒有壞處的,是否使用SSL證書卸載,主要還是取決于您網(wǎng)站類型及流量。下面安信小編簡要分析下SSL證書卸載的好處有哪些:
能夠卸載應用服務(wù)器上額外的任務(wù),這樣它們就可以專注于它們的主要功能。
能夠節(jié)省這些應用服務(wù)器上的資源。
根據(jù)使用的負載均衡器的不同,它還可以幫助進行HTTPS檢查、反向代理、cookie持久性、流量管理檢查等等。