f5bigipssl加速全攻略-文庫吧資料
2025-06-04 22:27本頁面
【正文】 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END CERTIFICATEBEGIN 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 CERTIFICATE導入后，BIGIP會自動識別其為一個Boundle Certificate:根證及中間證書的導入對于單級證書模式，將PEM格式的根證直接導入即可：在導入證書成功后，再點擊導入的證書然后導入相應的key文件。如果已經(jīng)具備服務器證書和私鑰l需要通過以下步驟進行導入選擇Local TrafficSSL Certificates Import選擇導入的項目在從CA得到證書后，導入到相應的名字即可。點擊Download ，然后把csr文件提交給CA，就可以得到相應的證書了。注意Common Name一定要設置為準備用來使用的域名。如果由BIGIP來生成服務器證書l需要通過以下步驟。證書的導入5在配置信安系統(tǒng)的時候，只需要將提供的根證書配置為Trusted Authorities即可。信安系統(tǒng)信安的系統(tǒng)為單級證書體系，在各大銀行通常是自建CA。如果三級認證均通過，則驗證該客戶端為合法客戶。驗證PCA是否由OCA認可l以Entrust CA三級證書為例，其驗證流程如下：其中Entrust CA為3級結構，其結構如下：國產(chǎn)CA為兩級結構，結構如下：在對CFCA Client證書進行驗證的時候，BIGIP需要進行多級認證。CFCA系統(tǒng)CFCA為銀行業(yè)的官方證書機構，在國內(nèi)有較多的用戶。下面就針對這兩種證書體系進行分別介紹。如果作廢或者證書已經(jīng)過期，則BIGIP將拒絕該用戶登錄。當客戶端連接一個雙向認證模式的VS時，除了客戶端驗證服務器端是否安全外，還需要進行以下步驟：服務器端需要安裝頒發(fā)客戶端證書的CA的根證書和中間證書，要求客戶端提交客戶端證書，并通過已經(jīng)安裝的根證書和中間證書對客戶端證書進行逐級驗證。單向認證的流程如下：其中，黃色帶驚嘆號的標志為驗證失敗。如果任何一項沒有通過，瀏覽器則會彈出錯誤提示，由用戶選擇是否繼續(xù)進行。瀏覽器將使用內(nèi)置的根證書對服務器返回的服務器證書進行驗證。服務器證書是否由瀏覽器認可的根證發(fā)放在主流的瀏覽器軟件包括IE和Mozila的版本中，均已經(jīng)內(nèi)置了全球主流的CA系統(tǒng)的根證書。服務器的證書中的域名必須與此域名一致?？蛻舳酥饕炞C有三個方面：單向認證模式在采用單向認證時，主要是客戶端驗證服務器端是否合法。4但無論如何連接，實際的數(shù)據(jù)流程如下：上下的兩臺BIGIP LTM實際為同一臺設備。在外掛方式下，通常加速器直接連接在BIGIP上，這樣可以節(jié)省核心交換機的端口，減少數(shù)據(jù)包的往返傳輸。外掛SSL加速器的結構：通常情況下，考慮到系統(tǒng)的可擴展性，可采用獨立的設備分別實現(xiàn)服務器的負載均衡和SSL加速，同時負責服務器負載均衡的BIGIP LTM也實現(xiàn)了SSL加速用BIGIP LTM的負載均衡。如圖：HTTPS流量到達BIGIP上的VS，由VS處理之后轉換成HTTP流量直接發(fā)
試題試卷相關推薦
鄂ICP備17016276號-1