F5 SSL卸载

由于服务器处理SSL会耗费不少性能,如果采用F5作为后端服务器的负载调度器,而F5支持将HTTPS协议,

并支持将其转换为HTTP.从而减轻后端服务器压力。

 

1. 上传网站的https证书至F5,其结果如下所示

1-ssl

2. 编辑本地流量,配置中,SSL的client配置

2-ssl

3-ssl

4-ssl

3. 编辑 Virtual Servers配置

5-ssl

 

在SSL Profile(Client)中添加刚才配置的profile

6-ssl

 

8-ssl

配置生效后测试效果,最后发现,访问客户请求和F5之间的数据使用HTTPS传输,

而F5和后端服务器之间的数据采用HTTP传输。这里的过程仅仅是在导入HTTPS证书后,

编写SSL CLIENT配置,并将此配置应用在Virtual Servers; 而F5的健康检查,VLAN ,

路由,server pools, virtual servers配置过程并未说明。

Leave a Reply