产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

配置 SSL 会话的优雅清理

August 15, 2023
投稿者: 
C

某些操作必须优雅地清理 SSL 会话，而不是突然终止会话。此类操作的示例有：

  • 更新证书以替换可能暴露的证书
  • 使用更强的密钥（2048 位而不是 1024 位）
  • 在证书链中添加证书或从证书链中删除证书
  • 更改任何 SSL 参数

如果您更新 SSL 证书、密码列表或 SSL 参数，现有 SSL 连接不会中断。也就是说，所有现有连接继续使用当前设置，直到会话关闭，但所有新连接都使用新的证书或设置。要在配置更改后立即清除会话，必须禁用并重新启用每个实体。

重要提示：处于握手过程中的连接或正在重新协商的会话将被终止。不允许重用会话。此外，不允许在后端重复使用会话多路复用。

如果您更改前端参数，例如在 SSL 虚拟服务器上，则只有前端连接会受到影响。如果您更改后端参数，例如 SSL 服务或服务组上的参数，则只有后端连接会受到影响。密码和证书等更改适用于前端和后端连接。

以下配置命令或更改会触发对所有受影响的 SSL 实体进行优雅的会话清理：

  1. set ssl vserver 命令
  2. set ssl service 命令
  3. set ssl servicegroup 命令
  4. set ssl profile 命令
  5. set ssl cipher \<cipherGroupName\> 命令
  6. 绑定、解除绑定和重新排序密码
  7. 绑定和解除绑定 ECC 曲线
  8. 插入、删除、链接和取消关联证书
配置 SSL 会话的优雅清理
August 15, 2023
投稿者: 
C
August 15, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.