VIP20
本课程属于：030-TLS传输加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HTTPS负载均衡SSL Offloading实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HTTPS协议基础
HTTP over TLS · 加密流程 · 握手过程
HTTPS协议基础
02
SSL/TLS原理详解
对称与非对称加密 · 数字签名 · 哈希函数
SSL/TLS原理详解
03
证书体系
X.509证书结构 · CA信任链 · 证书颁发
证书体系X.509
04
负载均衡基础概念
L4/L7负载均衡 · 调度算法（轮询 · 最少连接等）
负载均衡基础概念L4/L7
05
SSL Offloading概念
为什么需要卸载 · 卸载模式（终结 · 透传
SSLOffloading
06
硬件SSL卸载方案
F5 BIG-IP · Citrix ADC硬件架构 · SSL加速卡
SSL硬件
07
软件SSL卸载方案
Nginx · HAProxy · Apache的SSL反向代理配置
SSL软件
08
Nginx SSL Offloading实战
配置HTTPS代理 · 证书绑定 · OCSP stapling
NginxSSL
09
HAProxy SSL Offloading实战
SSL转发模式 · TLS协商优化 · 前向代理
HAProxySSL
10
F5 BIG-IP SSL Offloading配置
客户端SSL profile · 服务器SSL profile · iRule脚本
F5BIG-IP
11
AWS负载均衡SSL终结
ELB Classic · ALB HTTPS监听器 · 证书管理（ACM）
AWSSSL
12
Azure负载均衡SSL卸载
Application Gatewa… · Key Vault集成 · 端到端TLS
AzureSSL
13
GCP负载均衡HTTPS
外部HTTPS负载均衡 · SSL证书（Google托管证书） · 高级TLS配置
GCPHTTPS
14
性能优化
SSL会话复用（Session ID · Session Ticket） · OCSP响应缓存
性能优化SSL
15
安全最佳实践
TLS版本选择（1.2/1.3） · 密码套件排序 · 禁用弱算法
安全最佳实践TLS
16
证书生命周期管理
自动续签（Let's Encrypt… · 证书透明度 · 私钥保护
证书生命周期管理Let
17
客户端证书认证（mTLS）
双向TLS验证 · 证书验证链 · 在负载均衡器上启用
mTLS客户端证书认证
18
SSL Offloading下的日志与监控
解密后HTTP日志 · SNI故障排查 · TLS握手统计
SSLOffloading
19
常见问题排错
证书不匹配 · 协议降级 · 会话恢复失败
常见问题排错证书不匹配
20
高可用设计
多TLS网关 · 健康检查 · 故障转移中证书同步
高可用设计TLS
21
性能测试工具与方法
wrk · ab · h2load
性能测试工具wrk
22
成本分析与选型
硬件 vs 软件 vs 云原生方案 · TCO对比 · 扩展性评估
成本分析选型
23
容器化环境SSL卸载
Kubernetes Ingress… · Traefik · Istio）TLS配置
SSL容器化环境
24
CDN场景下的SSL Offloading
CF · Akamai · CloudFront的边缘TLS终结
CDNSSL
25
混合云多数据中心SSL卸载
全局负载均衡（GSLB） · 跨区域证书分发 · 一致性哈希
SSL混合云多数据
26
合规与审计要求
PCI-DSS对加密的要求 · 日志保留 · 密钥轮转策略
合规审计要求
27
迁移策略
从HTTP升级到HTTPS · 逐步实施卸载 · 灰度发布与回滚
迁移策略HTTP
28
未来趋势
TLS 1.3特性 · QUIC与HTTP/3的卸载挑战 · 后量子密码准备
未来趋势TLS
29
自动化运维
Ansible/Terraform批… · 证书自动化交付 · 监控告警
自动化运维Ansible/Terr…
30
综合案例实战
设计一个高并发电商平台的SSL卸载架… · 配置片段 · 测试结果）
综合案例实战SSL