Array APV SSL加速配置指南

"ARRAY APV SSL加速的操作手册主要介绍了如何在ARRAY APV设备上配置SSL加速，包括支持CRL吊销列表的客户端证书认证。这个文档适用于较旧版本的产品，但仍然有其参考价值。" 在ARRAY APV设备上实现SSL加速，主要是为了提高网络中SSL加密通信的性能和安全性。SSL（Secure Socket Layer）协议用于在客户端和服务器之间建立安全的通信通道，确保数据传输的机密性和完整性。APV（Application Performance Vector）设备通过硬件加速技术，可以有效地减轻服务器处理SSL加密和解密的负担，从而提升整个系统的响应速度。 配置SSL加速通常包括以下步骤： 1. 创建SSL虚拟服务： 首先，使用APV的`slbvirtual`命令创建一个SLB（负载均衡）虚拟服务。例如，`APV(config)#slbvirtualhttpsvirtual1https10.10.0.10443`，这将创建一个名为`virtual1https`的SSL虚拟服务，与IP地址10.10.0.10和端口443关联，用于HTTPS流量。 2. 定义SSL虚拟域名： 接下来，使用`sslhost`命令定义SSL虚拟域名，如`APV(config)#sslhostvirtualwww.example.comvirtual1https`，这里将SSL虚拟域名设置为`www.example.com`，与之前创建的SLB虚拟服务关联。 3. 生成证书签发请求（CSR）： 为了实现SSL连接，需要为虚拟域名创建一个数字证书。APV提供了`sslcsr`命令来生成CSR，如`APV(config)#sslcsrwww.example.com`，这将收集必要的信息并发送给认证中心（CA）以获取签名证书。 4. 导入证书： CA审核并签署CSR后，会返回一个签发的证书。将这个证书导入到APV设备中，以完成SSL配置。在本例中，CA是一个自建的Windows 2003 Server证书服务。 5. 配置CRL支持： 为了验证客户端证书的有效性，需要配置CRL（Certificate Revocation List）支持。CRL是一份包含已被吊销证书列表的文件，APV设备需要能够访问CRL来检查客户端证书是否有效。这可能涉及配置CRL的URL和更新策略。 6. 启用SSL加速： 最后，启用SSL加速功能，让APV设备负责SSL握手和加密/解密工作，减轻服务器的负担。 在实际操作中，还需要考虑其他因素，如证书链的完整性和服务器证书的生命周期管理。此外，根据实际网络环境，可能还需要配置负载均衡策略、SSL会话缓存和SSL策略等，以优化性能和安全性。 ARRAY APV SSL加速的配置涉及到多个层面，包括网络基础架构、证书管理以及安全策略的设定。这份文档虽然古老，但提供的步骤和概念仍然是理解和配置SSL加速的基础，对于理解SSL在企业网络中的应用具有一定的指导意义。