BIGIPSSLProxy配置手册.docVIP

F5 SSL配置手册 2005-03-24 冯 勇  目 录 一、 SSL PROXY 配置基本步骤 2 二、 HTTP服务器的负载均衡 3 三、 配置HTTP虚拟服务器 4 四、 导入根证书 6 五、 生成服务器证书 10 六、 配置proxy对外提供SSL加速 12 SSL PROXY 配置基本步骤 配置接受访问的HTTP服务器组 配置接受访问的HTTP 虚拟服务器 配置根证书 产生服务器站点的证书申请 导入CA产生的服务器站点证书 配置对外服务的PROXY HTTP服务器的负载均衡 首先，我们需要配置用来最终接受HTTP服务的WEB服务器的负载均衡，以用来响应经SSL加速器解密后的HTTP访问。 配置HTTP 服务器组—— web_pool 如上图所示，将提供服务的HTTP服务器加入web_pool，当然考虑到中间件的关系，web服务器的端口可以是任意端口。 考虑到HTTPS服务的特殊性，一般必须保证同一客户的多个连接被SSL解密后发到同一台WEB服务器，所以我们推荐对web_pool配置simple persistant——持续性。 配置HTTP虚拟服务器 我们需要在BIG-IP上添加一个虚拟HTTP服务器以对应于前面设置的WEB_POOL，由于该虚拟服务器主要是用来给SSL解密后转发使用，其端口可以是任意，习惯上我们可以采用80或443均可。（注：如果采