什么是SSL卸载？如何实现SSL卸载？有什么好处？_ssl卸载和ssl加速-程序员宅基地
技术标签： SSL加密
下面将讨论一个经常出现的问题，用快速通俗的语言来探讨一下什么是SSL卸载，如何进行SSL卸载以及为什么要进行SSL卸载。
什么是SSL卸载，它是如何工作的？
通俗地说，在TLS 1.3之前，甚至在TLS 1.2之前，SSL/TLS经常会增加连接的延迟性。这就是SSL/TLS减慢网站速度的原因。十年前，SSL/TLS的这一缺点总是令人倍感震惊。“哦，它们会拖慢你的网站的速度”。当时这的确是真的。
今天情况不再是这样了，但在过去，人们会SSL/TLS认为有点资源匮乏。首先，你会进行SSL/TLS握手。在TLS 1.3中，系统已经被改进到只进行一次往返，但在此之前，它会进行多次往返。然后，在握手之后，必须使用额外的处理能力来对传输的数据进行加密和解密。随着服务器上来自SSL/TLS的额外负载不断增加，系统便不能再满负荷处理。
再一次地，TLS 1.3删除了很多这方面的内容，HTTP/2——它需要使用SSL/TLS——能够帮助进一步提高性能，但是，即使有了所有这些方面的改进，在更高流量的情况下，SSL/TLS仍旧可能会增加延迟。
那么，什么是SSL卸载？
为了帮助缓解SSL/TLS增加的额外负担，你可以启动单独的、特定于应用程序的集成电路（ASIC）处理器，这些处理器仅限于执行SSL/TLS所需的功能，即握手和加密/解密。这将可以为目的应用程序或网站释放出处理能力。简言之，这就是SSL卸载。有时也称为负载均衡。你可能听说过负载均衡器这个词。负载均衡器是这样一种设备，它能够帮助改善对多个资源的工作负载的分发，例如将SSL/TLS工作负载分发到ASIC处理器。
SSL卸载的优点是什么？
SSL卸载有几个好处：
它能够卸载应用服务器上额外的任务，这样它们就可以专注于它们的主要功能。
它能够节省这些应用服务器上的资源。
而且，根据使用的负载均衡器的不同，它还可以帮助进行HTTPS检查、反向代理、cookie持久性、流量管理等等。
最后一点是最重要的一点：在某些情况下，SSL卸载可以帮助进行流量检查。与加密一样重要的是，它有一个主要缺点：攻击者可以隐藏在加密的通信流中。由于攻击者隐藏在HTTPS通信流中，所以出现了很多引人注目的漏洞，Magecart就一直在使用HTTPS通信来混淆从各种支付页面中窃取的PCI。一旦你的组织达到了一定的规模，检查HTTPS通信的能力就几乎成为强制性的了，而实现这一点的最好方法之一就是，卸载SSL/TLS进程。
SSL卸载的工作原理是什么？
当我们讨论SSL卸载时，有两种不同的方式可以实现它：
SSL终结
SSL桥接
让我们先从SSL终结开始，因为它更简单一点。从本质上来说，它是这样工作的，用于SSL卸载的代理服务器或负载均衡器充当着SSL终结器的角色，它也充当边缘设备的角色。当客户端尝试连接到网站时，客户端就会连接到SSL终结器——该连接是HTTPS。但是SSL终结器和应用服务器之间的连接是通过HTTP连接的。
现在，你可能会问，这为什么没给对浏览器造成问题，这是因为HTTP连接是在幕后进行的——在内部网络上，受防火墙保护——客户端与SSL终结器之间仍然有一个安全的连接，而后者起着传递的作用。
下面是SSL终止的可视化图：
除了通过HTTP发送流量和请求外，SSL桥接在概念上与SSL终结非常相似，它会在将所有内容发送到应用程序服务器之前，重新加密它们。
下面是SSL桥接的可视化图：
这两种方法都允许你执行流量检查，并且在处理更大网络上的大量流量时可以提供极大的帮助。
请记住，加密是一项令人难以置信的CPU密集型任务。当行业从1024位的RSA密钥迁移到了2048位的RSA密钥时，根据服务器的不同，涉及到的CPU的使用增加了4-7倍。我们甚至可能永远不会获得4096位的密钥，因为坦率地说，那时，CUP使用量的增加并不能完全改善安全性。这就是为什么我们看到加密的发展趋势更倾向于基于椭圆曲线的密码系统。
因此，让我们来讨论最后一点：你是否应该考虑SSL卸载？
坦率地说，这一切都取决于你，你的网站和你想做什么。像ESPN或CNN这样大型的媒体网站应当非常适合使用负载均衡器，因为它们都能处理大量的流量。另一方面，如果你只是为当地一家面包店运营一个网站，那么让你的服务器去处理所有的事情就可以了——尤其是TLS 1.3进行了改进的情况下。（内容来自网络）
智能推荐
分布式光纤传感器的全球与中国市场2022-2028年：技术、参与者、趋势、市场规模及占有率研究报告_预计2026年中国分布式传感器市场规模有多大-程序员宅基地
文章浏览阅读3.2k次。本文研究全球与中国市场分布式光纤传感器的发展现状及未来发展趋势，分别从生产和消费的角度分析分布式光纤传感器的主要生产地区、主要消费地区以及主要的生产商。重点分析全球与中国市场的主要厂商产品特点、产品规格、不同规格产品的价格、产量、产值及全球和中国市场主要生产商的市场份额。主要生产商包括：FISO TechnologiesBrugg KabelSensor HighwayOmnisensAFL GlobalQinetiQ GroupLockheed MartinOSENSA Innovati_预计2026年中国分布式传感器市场规模有多大
07_08 常用组合逻辑电路结构——为IC设计的延时估计铺垫_基4布斯算法代码-程序员宅基地
文章浏览阅读1.1k次，点赞2次，收藏12次。常用组合逻辑电路结构——为IC设计的延时估计铺垫学习目的：估计模块间的delay，确保写的代码的timing 综合能给到多少HZ，以满足需求！_基4布斯算法代码
OpenAI Manager助手（基于SpringBoot和Vue）_chatgpt网页版-程序员宅基地
文章浏览阅读3.3k次，点赞3次，收藏5次。OpenAI Manager助手（基于SpringBoot和Vue）_chatgpt网页版
关于美国计算机奥赛USACO，你想知道的都在这_usaco可以多次提交吗-程序员宅基地
文章浏览阅读2.2k次。USACO自1992年举办，到目前为止已经举办了27届，目的是为了帮助美国信息学国家队选拔IOI的队员，目前逐渐发展为全球热门的线上赛事，成为美国大学申请条件下，含金量相当高的官方竞赛。USACO的比赛成绩可以助力计算机专业留学，越来越多的学生进入了康奈尔，麻省理工，普林斯顿，哈佛和耶鲁等大学，这些同学的共同点是他们都参加了美国计算机科学竞赛（USACO)，并且取得过非常好的成绩。适合参赛人群USACO适合国内在读学生有意向申请美国大学的或者想锻炼自己编程能力的同学，高三学生也可以参加12月的第_usaco可以多次提交吗
MySQL存储过程和自定义函数_mysql自定义函数和存储过程-程序员宅基地
文章浏览阅读394次。1.1 存储程序1.2 创建存储过程1.3 创建自定义函数1.3.1 示例1.4 自定义函数和存储过程的区别1.5 变量的使用1.6 定义条件和处理程序1.6.1 定义条件1.6.1.1 示例1.6.2 定义处理程序1.6.2.1 示例1.7 光标的使用1.7.1 声明光标1.7.2 打开光标1.7.3 使用光标1.7.4 关闭光标1.8 流程控制的使用1.8.1 IF语句1.8.2 CASE语句1.8.3 LOOP语句1.8.4 LEAVE语句1.8.5 ITERATE语句1.8.6 REPEAT语句。_mysql自定义函数和存储过程
半导体基础知识与PN结_本征半导体电流为0-程序员宅基地
文章浏览阅读188次。半导体二极管——集成电路最小组成单元。_本征半导体电流为0
随便推点
【Unity3d Shader】水面和岩浆效果_unity 岩浆shader-程序员宅基地
文章浏览阅读2.8k次，点赞3次，收藏18次。游戏水面特效实现方式太多。咱们这边介绍的是一最简单的UV动画（无顶点位移），整个mesh由4个顶点构成。实现了水面效果（左图），不动代码稍微修改下参数和贴图可以实现岩浆效果（右图）。有要思路是1，uv按时间去做正弦波移动2，在1的基础上加个凹凸图混合uv3，在1、2的基础上加个水流方向4，加上对雾效的支持，如没必要请自行删除雾效代码(把包含fog的几行代码删除)S..._unity 岩浆shader
广义线性模型——Logistic回归模型（1）_广义线性回归模型-程序员宅基地
文章浏览阅读5k次。广义线性模型是线性模型的扩展，它通过连接函数建立响应变量的数学期望值与线性组合的预测变量之间的关系。广义线性模型拟合的形式为：其中g(μY)是条件均值的函数（称为连接函数）。另外，你可放松Y为正态分布的假设，改为Y 服从指数分布族中的一种分布即可。设定好连接函数和概率分布后，便可以通过最大似然估计的多次迭代推导出各参数值。在大部分情况下，线性模型就可以通过一系列连续型或类别型预测变量来预测正态分布的响应变量的工作。但是，有时候我们要进行非正态因变量的分析，例如：（1）类别型.._广义线性回归模型
HTML+CSS大作业 环境网页设计与实现(垃圾分类) web前端开发技术 web课程设计 网页规划与设计_垃圾分类网页设计目标怎么写-程序员宅基地
文章浏览阅读69次。环境保护、 保护地球、 校园环保、垃圾分类、绿色家园、等网站的设计与制作。 总结了一些学生网页制作的经验：一般的网页需要融入以下知识点：div+css布局、浮动、定位、高级css、表格、表单及验证、js轮播图、音频 视频 Flash的应用、ul li、下拉导航栏、鼠标划过效果等知识点，网页的风格主题也很全面：如爱好、风景、校园、美食、动漫、游戏、咖啡、音乐、家乡、电影、名人、商城以及个人主页等主题，学生、新手可参考下方页面的布局和设计和HTML源码（有用点赞△） 一套A+的网_垃圾分类网页设计目标怎么写
C# .Net 发布后,把dll全部放在一个文件夹中,让软件目录更整洁_.net dll 全局目录-程序员宅基地
文章浏览阅读614次，点赞7次，收藏11次。之前找到一个修改 exe 中 DLL地址 的方法, 不太好使,虽然能正确启动, 但无法改变 exe 的工作目录,这就影响了.Net 中很多获取 exe 执行目录来拼接的地址 ( 相对路径 ),比如 wwwroot 和 代码中相对目录还有一些复制到目录的普通文件 等等,它们的地址都会指向原来 exe 的目录, 而不是自定义的 “lib” 目录,根本原因就是没有修改 exe 的工作目录这次来搞一个启动程序,把 .net 的所有东西都放在一个文件夹,在文件夹同级的目录制作一个 exe._.net dll 全局目录
BRIEF特征点描述算法_breif description calculation 特征点-程序员宅基地
文章浏览阅读1.5k次。本文为转载，原博客地址：http://blog.csdn.net/hujingshuang/article/details/46910259简介 BRIEF是2010年的一篇名为《BRIEF:Binary Robust Independent Elementary Features》的文章中提出，BRIEF是对已检测到的特征点进行描述，它是一种二进制编码的描述子，摈弃了利用区域灰度..._breif description calculation 特征点
房屋租赁管理系统的设计和实现，SpringBoot计算机毕业设计论文_基于spring boot的房屋租赁系统论文-程序员宅基地
文章浏览阅读4.1k次，点赞21次，收藏79次。本文是《基于SpringBoot的房屋租赁管理系统》的配套原创说明文档，可以给应届毕业生提供格式撰写参考，也可以给开发类似系统的朋友们提供功能业务设计思路。_基于spring boot的房屋租赁系统论文