Сеанс SSL : точка завершения (например, балансировщик нагрузки) обрабатывает сеанс SSL с использованием сертификата SSL . Этот сертификат подтверждает подлинность сайта и обеспечивает шифрование.
Расшифровка : Трафик, зашифрованный с помощью SSL/TLS, достигает точки завершения и расшифровывается. Теперь данные читабельны.
Пересылка : незашифрованный и список телефонных номеров швеции незашифрованный трафик затем пересылается на внутренние серверы приложений или внутренние серверы.
Дополнительное повторное шифрование . В некоторых случаях данные могут быть повторно зашифрованы перед дальнейшей передачей в систему, обеспечивая дополнительный уровень безопасности между балансировщиком нагрузки и внутренними серверами.
Этот процесс снижает нагрузку на веб-серверы и ускоряет обработку одновременных подключений.
Терминирование SSL — это эффективный способ обработки зашифрованного трафика, обеспечивающий баланс требований безопасности и производительности. Разорвав SSL-соединение на балансировщике нагрузки или веб-сервере, вы можете освободить свои внутренние серверы приложений и серверные серверы от тяжелой задачи расшифровки. Этот процесс снижает нагрузку на вашу инфраструктуру и упрощает управление сертификатами SSL. Однако, как и в случае с любым другим инструментом безопасности, перед его использованием следует взвесить риски и преимущества.
