ADC

在安全监视器上设置 SSL 参数

August 15, 2023

投稿者:

重要

此功能仅在新的默认配置文件上支持。有关这些配置文件的更多信息，请参阅增强型 SSL 配置文件基础

监视器将继承全局设置或绑定到的服务的设置。如果监视器绑定到非 SSL 或非 SSL_TCP 服务（例如 SSL_BRIDGE），则无法使用 SSL 设置（例如协议版本或要使用的密码）对其进行配置。因此，如果您的部署需要对后端服务器进行基于 SSL 的监视，则监视无效。

通过将 SSL 配置文件绑定到监视器，您可以更好地控制后端服务器的基于 SSL 的监视。SSL 配置文件包含 SSL 参数、密码绑定和 ECC 绑定。例如，您可以在 SSL 配置文件中设置服务器身份验证、密码和协议版本，并将配置文件绑定到监视器。要执行服务器身份验证，还必须将 CA 证书绑定到监视器。要执行客户端身份验证，必须将客户端证书绑定到监视器。“bind lb monitor”命令的新参数使您能够执行此操作。

注意

只有添加安全监视器后，SSL 设置才会生效。此外，SSL 配置文件类型必须为后端。

支持 SSL 配置文件的监视器类型

SSL 配置文件可以绑定到以下监视器类型：

HTTP
HTTP-ECV
TCP
TCP-ECV
HTTP-INLINE

使用命令行在添加监视器时指定 SSL 配置文件

在命令提示符下，键入：

add lb monitor <monitorName> <type> -secure  YES   -sslprofile <string>

set lb monitor <monitorName> <type> -secure YES -sslprofile <string>
<!--NeedCopy-->

示例：

add ssl profile prof1 -sslProfileType  BackEnd

add lb monitor mon1 HTTP -secure  YES -sslprofile prof1
<!--NeedCopy-->

使用命令行将证书密钥对绑定到监视器

在命令提示符下，键入：

bind monitor  <monitor name> -certkeyName <string>  [(-CA  [-crlCheck ( Mandatory | Optional ) | -ocspCheck ( Mandatory | Optional )]
<!--NeedCopy-->

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

在安全监视器上设置 SSL 参数

August 15, 2023

投稿者:

August 15, 2023

投稿者:

在本文中

支持 SSL 配置文件的监视器类型