服务器证书放在f5上,服务器还要放证书吗

发布网友发布时间：2022-04-23 19:38

共2个回答

热心网友时间：2023-10-04 21:53

这个要看部署模式了。
正常情况下是不用在服务器上面放证书的。
整个传输的流程是这样的，客户端到F5的数据是加密的HTTPS，F5解密完成后变成明文的HTTP数据包传输给服务器，这是最普遍的做法。
如果你希望F5与后台服务器之间的传输也使用SSL加密，那就需要在服务器上面放证书，但是，不推荐这么做。本来SSL卸载放到其F5设备上面就是要减轻服务器的压力，如果是安全考虑的话，其实也没必要，而且F5与服务器之间是内网传输，明文也没关系，除非有特殊的要求。
还有一种情况，是让F5直接转发的，有服务器自身做SSL卸载，这种传输也是全程加密的，明文只有服务器才能看到，这种情况证书是在服务器上的。

热心网友时间：2023-10-04 21:53

服务器证书是配置在服务器上的啊