问跨多个设备的SSL握手
EN

Server Fault用户

提问于 2016-06-02 05:35:17

回答 1查看 45关注 0票数 2

一个相当基本的SSL问题，如果您不介意的话：

假设我拥有从客户端到web服务器的流量，如下所示：

客户端 -> 公众SLB:80 --> 反向代理:80 --> 内部SLB:80 --> 网络服务器:443

在穿越此拓扑时，部分通信是未加密的还是当请求最终到达web服务器时SSL握手会成功？

我试图确定是否需要在链中的每个设备上安装SSL证书。

发布于 2016-06-02 06:16:54

只有链中的最后一个链接才会(很可能)被加密。之前的一切都是未加密的。所以你只需要最后一个盒子上的证书。

通过设计端口80上的连接是未加密的，普通客户端将不会尝试建立SSL连接。

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/780430

复制

相似问题

问跨多个设备的SSL握手EN