1.SSL卸载
1)在BIG-IP上终结SSL连接BIG-IP可以全面了解应用,可以使用iRules, Profiles等,可以释放server的资源
2)包含:统一管理证书与密钥;支持基于硬件的关键安全FIPS
3)可以选择性地插入SSL客户机证书信息到HTTP头部
4)BIG-IP 具有硬件ASIC的处理性能:
•SSL key exchange
•SSL bulk encryption
管理、添加、删除、导入、导出证书及密钥
2.SSL证书
1)导入
2)创建profile
3)应用
4)在根证书下添加中级证书(中级密钥链)