windows-server-2008 – 负载均衡器或服务器上的SSL证书

原文

我有一个负载均衡器在两个服务器之间分配流量,面向公众的URL都是https前缀.

我想生成一个通配符ssl证书,但我不确定将它放在负载均衡器或两个服务器中是否更好？什么是推荐？有什么好处和差异.

谢谢

一种非常常见的做法(我不说标准)是在负载均衡器中放置/配置证书,而不是在后端服务器中.为什么？这使负载均衡器能够处理TLS握手/终止开销(即TLS消息的内存/ cpu),而不是让后端应用服务器使用其cpu进行加密,此外还提供应用程序行为.因此,将TLS终止放在应用程序服务器之前通常是“专业人员”.

这还允许在到服务器的单个路由上(即通过负载均衡器)进行TLS会话缓存,这意味着使用缓存的TLS会话的可能性更大.另一方面,如果您在每个后端服务器上配置了证书,那么这些服务器(可能)会有自己独立的TLS会话缓存;客户端可以(也可以不)由负载均衡器将其TLS会话缓存到后端服务器.

所以简短版本是：在负载均衡器中配置证书是一种通常推荐的方法.

希望这可以帮助！

windows-server-2008 – 负载均衡器或服务器上的SSL证书的更多相关文章

  1. winapi – 如何在64位Windows程序集中使用“GS：”(例如,移植TLS代码)

    64位Windows,用户空间程序如何配置“GS：”？

  2. centos – 如何为postfix设置两个smtp端口？

    带有postfix,dovecot和mailx的CentOS7服务器需要容纳通过端口465发送并通过端口25接收的邮件.需要更改哪些特定的语法和文件才能实现此目的？

  3. centos – VSFTPD – FTP over TLS – 上传在82k之后停止？

    它不是最新版本,但它是存储库中的最新更新,被认为适合企业使用：包装信息：听起来问题出在客户端.你有没有尝试过另一个客户端程序：lftp,TLSWrap,……？

  4. centos – 如果TLS握手失败,如何更改sendmail回退行为？

    我有一台运行sendmail的CentOS5.x服务器无法与某些各种收件人服务器协商TLS.我正在研究它.与此同时,我注意到如果发生TLS握手错误,sendmail将不会再费力地使用标准的未加密传送方法.这是正常的行为吗？如果我明确地要求它用于域,我希望这个逻辑到位.例如,如果我在/etc/mail/access中添加了TLS_SRV选项.在这种情况下,我没有.从本质上讲,Sendmail只运行“机会主义TLS”.到目前为止,我遇到的所有信息都表明这个问题是预期的行为并且是硬编码的…

  5. centos – nginx – 负载均衡器 – 当上游节点离线/关闭时存在相当大的延迟

    在CentOS6.5上运行Nginx1.0.15.我有三个上游服务器,一切正常,但是当我模拟中断,并将其中一个上游服务器关闭时,我发现响应时间相当滞后(额外5-7秒).第二个我把倒下的服务器重新上线,滞后消失了.另外,我注意到另一个奇怪的事情,如果我只是停止模拟停机服务器上的httpd服务,响应时间是正常的,只有在服务器完全关闭时才会出现延迟.这是我的conf：我已经尝试过像this这样的类似帖子

  6. centos – 配置Postfix通过端口587发送/中继电子邮件Gmail(smtp.gmail.com)

    使用Centos5.4,使用Postfix.我可以做一个并且msg被发送到gmail,但它驻留在垃圾邮件文件夹中,这是预期的.我的目标是能够生成电子邮件消息,并让它们出现在常规收件箱中！据我了解Postfix/Gmail,可以将Postfix配置为使用端口587通过经过身份验证的/有效用户发送/中继邮件,这将不再将邮件视为垃圾邮件.我已经尝试了一些基于网络上不同网站/文章的参数,没有运气.一些文章,实际上似乎与其他文章冲突！还与IRC上的一些人交谈,但仍有疑问……所以,我再次转向Serverfault！

  7. CentOS openLDAP证书信任问题

    openssl似乎认为证书很好,但openldap的库不同意.我究竟做错了什么？

  8. ubuntu – 通过VM iproute多个ADSL负载均衡器

    很长一段时间(2年？

  9. Postfix master.cf与main.cf

    我发现很多时候可以在main.cf中指定相同的设置,也可以在master.cf中使用-o前缀指定相同的设置.我的问题是,是否覆盖了另一个,如果是,如果在两者中找到相同的设置,哪个文件优先？例如,如果在main.cf中指定,但是在master.cf中指定,哪一个会postfix注意？Asdocumented,main.cf设置master.cf中定义的所有服务使用的默认值;master.cf中的-o选项可以基于每个服务覆盖这些选项.

  10. ubuntu – Gmail将Dovecot电子邮件标记为不安全

    我以为我成功保护了我的Postfix/Dovecot电子邮件服务器.我有来自LetsEncrypt的签名证书,该证书对我的域名有效.发送和发送接收工作正常,但由于Gmail开始标记不安全的电子邮件,从我的服务器发送的所有邮件都标记为未加密.Gmail用户会看到“此邮件未加密”,如下所示：在Postfix的main.cf,以及其他设置中,我有：在Postfix的master.cf中,除了其他设置之外

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部