服务器证书

什么是服务器证书？

服务器证书也称为SSL服务器证书，是一种用于验证网站身份并使用SSL协议加密通信的数字证书。

SSL服务器证书必须由公共证书颁发机构（CA）签发，才能被认定为合法证书。公共CA的根证书（用于验证该CA的合法性）已集成到Web浏览器和电子邮件客户端中，可用于验证其签发的证书。对于SSL服务器证书与受信任根证书相对应的网站，Web浏览器会将其标记为“安全网站”。

虽然组织可以建立自己的私有证书颁发机构，并根据自定义的运营标准签发数字证书，但私有CA签发的证书不会被公众认可为有效证书。如果Web服务器使用私有CA签发的SSL服务器证书对外发布，浏览器将无法验证该证书的合法性，并会将该网站标记为“并不安全”。

SSL服务器证书通常存储在Web服务器上，用于在通信过程中执行加密和解密操作（通常称为SSL终止）。但是，随着Web服务器数量增加，获取和管理证书的成本及复杂性也会显著上升。此外，如果在Web服务器上游部署Web应用防火墙（WAF）等安全设备，这些设备将无法检查加密流量，从而限制其安全功能。

由于浏览器行为发生变化，例如明确标示SSL加密状态，以及搜索引擎会提高采用SSL保护的页面排名，许多企业网站目前正对所有页面实施SSL加密。如今，SSL终止对于保障Web通信安全至关重要。

为提高管理效率，可以在网站前端部署应用交付控制器（ADC），由其处理SSL终止。F5的BIG-IP支持SSL终止，并提供SSL加速功能，通过硬件加快加密和解密速度。