f5 SSL及证书

1.SSL卸载

  1)在BIG-IP上终结SSL连接BIG-IP可以全面了解应用,可以使用iRules, Profiles等,可以释放server的资源

  2)包含:统一管理证书与密钥;支持基于硬件的关键安全FIPS

  3)可以选择性地插入SSL客户机证书信息到HTTP头部

  4)BIG-IP 具有硬件ASIC的处理性能:

  •SSL key exchange

  •SSL bulk encryption

  管理、添加、删除、导入、导出证书及密钥

  

2.SSL证书

  1)导入

          

  

  2)创建profile

   

  3)应用

   

  4)在根证书下添加中级证书(中级密钥链)

      

原文地址:https://www.cnblogs.com/xinghen1216/p/9910843.html