??SSL加速通常指的是基于硬件的SSL實現(xiàn)，利用專用硬件設備處理SSL任務，具體可分為基于服務器加速板卡和基于專用加速設備兩類方法。為了解決服務器集群訪問中的會話持續(xù)性問題，人們提出了一種基于SSL會話標識的方法。但用戶也可能在瀏觜器的安全特征設定中要求與后端服務器重新協(xié)商SSL會話標識，這樣的話，SSL會話標識方法仍舊不能確保會話的持續(xù)性。下面就由新網(wǎng)小編和大家講一講ssl加速的基本原理是什么。

??一、SSL加速板卡

??在服務器上安裝一塊SSL加速板卡，可以有效分擔服務器CPU處理SSL事務的壓力。SSL加速板卡通常有一個或多個協(xié)處理器用于實現(xiàn)SSL計算。這些協(xié)處理器可能采用通用CPU，也可能采用定制的ASIC芯片和RISC指令集芯片。每塊加速板卡每秒至少能夠處理幾百個SSL事務，當前大多數(shù)商用Web服務器都已經(jīng)支持將SSL加解密工作卸載到這種加速板卡上。

??一般情況下，Web服務器每秒需要管理數(shù)干個未加密的事務，如果沒有加速板卡的話，就意味著每秒至少有數(shù)百個SSL事務需要處理，因此很大一部分服務器處理能力將被用于SSL事務，降低了服務器應有的Web事務流量。如果能夠在服務器上引入多塊SSL加速板卡，那么服務器的SSL事務處理能力就能夠很容易地擴展到每秒處理上千個事務，而與此同時，服務器的處理能力不受任何影響。用于板卡的加速技術的發(fā)展將會進一步地改進SSL處理能力。 如果Web事務的流量要求超過了一定的閾值，那么就需要在站點內(nèi)運行多臺Web服務器共同提供服務，這時就必須使用負載均衡設備在服務器間調(diào)整負載壓力以獲得擴展性和容錯性。

??在Web服務器集群場景中，使用SSL加速板卡會存在一定問題，主要是無法保持會話持續(xù)性。通常一個Web服務器集群是通過一臺四層交換機連接的，負載均衡設備通過檢查HTTP請求頭部信息和cookie相關信息來保持會話持續(xù)性。但如果由Web服務器的加速板卡來處理SSL請求，就意味著數(shù)據(jù)報文穿過負載均衡設備時是帶有加密的，這樣負載均衡設備就無法看到cookie信息，從而無法按照原來的策路實現(xiàn)會話持續(xù)性的保持了。

??二、SSL加速

??1、SSL已經(jīng)普及于各種互聯(lián)網(wǎng)服務，它給應用帶來了極高的安全性，但同時給服務。

??2、SSL加速器可以使用現(xiàn)成的CPU，但大多數(shù)是使用ASIC和RISC板卡來完成最艱難的計算工作。

??3、器帶來了極大的運算壓力。

??4、SSL加速卡可以完全卸載服務器的SSL運算負擔，降低數(shù)據(jù)服務的運營成本。

??三、網(wǎng)站部署SSL證書以后，首先從瀏覽器就可以看到直觀效果

??1、訪問地址由”Http”明文訪問，變成了”Https”加密訪問，確保您的網(wǎng)站傳輸數(shù)據(jù)不被泄露或篡改

??2、瀏覽器黃色安全鎖（不同瀏覽器顯示位置有所差異），點擊安全鎖，可以察看SSL證書的詳細信息，如頒發(fā)機構，有效期等等

??3、使用最高級別增強型（EVSSL）證書，瀏覽器顯示綠色地址欄，并在地址欄直觀展示單位名稱及頒發(fā)機構。

??作為專業(yè)的域名服務提供商，Oray提供多達150種以上不同后綴類型的頂級域名注冊，那么現(xiàn)在提供2種不同模式的簡單易用而功能強大全面的自助管理平臺。在注冊域名后，您可根據(jù)實際情況，選擇適合的平臺進行域名管理操作。小伙伴們要想獲得更多ssl加速的內(nèi)容，請關注新網(wǎng)！