什么是SSL终止？

SSL终止是指在将加密流量转发到Web服务器之前对其进行解密的过程。

什么是SSL终止？

目前，约90%的网页都使用SSL（安全套接字层）协议及其更现代、更安全的替代协议TLS（传输层安全性协议）进行加密。这有助于提升安全性，因为它可以防止攻击者窃取或篡改Web浏览器与Web服务器或应用服务器之间交换的数据。但是，解密所有这些加密流量需要大量计算能力，服务器需要解密的加密页面越多，负担就越重。

SSL终止（或SSL卸载）是对此类加密流量进行解密的过程。无需依赖Web服务器执行这项计算密集型工作，使用SSL终止可以减轻服务器负载、加快处理速度，并让Web服务器专注于交付Web内容这一核心职责。

SSL终止为何如此重要？

许多安全检查设备难以扩展来应对汹涌而来的恶意流量，更不用说对这些流量进行解密、检查和重新加密。使用ADC或专用SSL终止设备解密加密流量，可确保安全设备专注于其原本承担的工作。

此外，使用SSL终止可让Web服务器或应用服务器同时管理大量连接，同时降低复杂性并避免性能下降。SSL终止与SSL VPN集群配合使用时尤其有效，因为它能显著增加集群可处理的连接数。

将SSL或TLS流量卸载到ADC或专用设备，可以提升Web应用的性能，同时确保加密流量的安全性。

SSL终止如何工作？

SSL终止会在加密流量到达服务器之前将其拦截，然后不在应用服务器上处理，而是通过应用交付控制器（ADC）或专用SSL终止设备对流量进行解密和分析。ADC更适合处理多条SSL连接的高负载解密任务，让服务器能够专注于应用处理。

F5如何处理SSL终止？

BIG-IP Local Traffic Manager（提供硬件或软件版本）可高效、便捷地实现SSL终止和卸载，减轻Web服务器解密和重新加密流量的处理负担，同时提升应用性能。

此外，SSL Orchestrator可提供动态服务链和基于策略的流量引导，并将基于上下文的智能应用于加密流量处理，帮助您智能管理加密流量在整个安全链中的流转，从而确保理想的可用性。