共计 1809 个字符，预计需要花费 5 分钟才能阅读完成。
在学习 SSL 卸载 之前，咱们应该理解一些基本知识。
一．SSL 提早
互联网迅猛发展的背地暗藏着许多安全隐患，对此，各种加密技术应运而生。SSL（Secure Socket Layer 安全套接层）协定便是一种广泛应用于保障互联网交易平安的加密通信协定。在 SSL 加密通道内对 HTTP 进行封装，成为 HTTPS，大大提高了数据传输过程中的信息安全性。现在，大量的线上交易业务，如电子商务、股票、证券交易等都采纳 SSL 加密技术来保障敏感数据传输的安全性。
然而，随着 SSL 通信量规模的日益宏大，其弊病也日益浮现，其首要便是 SSL 提早。在 HTTPS 中，实现 TCP 握手协定后还需实现 SSL 握手，因而，HTTPS 比 HTTP 耗时；同时，握手之后，服务器须应用额定的解决能力来对传输的数据进行加密和解密，于是 SSL 的联机加密运算不可避免会耗费服务器的解决性能，直观地说，一台服务器启用 SSL 加密之后，其性能往往只达到原来的 20%，其余 80% 的计算性能都耗费在了 SSL 的加密运算方面。只管 TLS1.3（SSL 协定的标准化版本）的公布使得零碎在进行握手时只需进行一次往返，缩小了耗时，并在其余方面进一步提高了性能，但在更高流量的状况下，SSL/TLS 仍旧可能会减少提早。
二．SSL 卸载
SSL 卸载技术解决了上述问题：通过将 HTTPS 利用拜访过程中的 SSL 加密解密过程转移到特定的集成电路（ASIC）处理器上，在满足高并发拜访需要的同时，为程序或网站开释出解决能力，从而缩小服务器端的性能压力，最终晋升客户端的拜访响应速度。
这一过程有时也称为 负载平衡。
但因为 SSL 对应用层数据进行了加密，使得负载均衡器这样的设施无奈提取用户会话中的 cookies、URL、门路等信息。因而，通过 SSL 卸载技术，一方面全面卸除了零碎负荷，另一方面也将 SSL 加密后的数据融入处理器。
三．SSL 卸载的工作原理
1.SSL 终结
应用 SSL 卸载性能的利用交付设施充当负载均衡器的角色。
将专用的 SSL 利用交付设施（采纳专用的 SSL 卸载硬件芯片）置于网络服务器的前端，把所有传入的客户端申请疏导到服务器，在服务器之间均衡或调配客户端的负载，使客户端只须要和 SSL 利用交付设施交互即可。这样，任何服务器的承载能力都不会过载；同时，客户端发动的 HTTPS 连贯，通过 SSL 利用交付设施解决后，变成明文的 HTTP 数据，即可被 WEB 服务程序 (例如 IIS、APACHE) 间接读取，无需非凡的驱动程序来传送和承受网络数据，从而进步服务器性能。
这一过程中，当客户端尝试连贯到网站时，首先会连贯到 SSL 利用交付设施——该连贯是 HTTPS；而交付设施和应用服务器之间的连贯是 HTTP。其中，SSL 利用交付设施充当了 SSL 终结器的角色，因而这一过程又称为 SSL 终结。
上面是 SSL 终结的可视化图：
2. SSL 桥接
除了通过 HTTP 发送流量和申请外，SSL 桥接在概念上与 SSL 终结十分类似，它会在将所有内容发送到应用程序服务器之前，进行从新加密。
上面是 SSL 桥接的可视化图：
四．SSL 卸载的益处
1. 进步服务器性能：通过卸载应用服务器上额定的 SSL 加密解密工作，使服务器专一于它们的次要性能，升高服务器负荷。
2. 升高管理员操作复杂性：无需治理和配置多个服务器的证书，只须要在前端交付设施上实现即可。
3. 依据应用的 SSL 利用交付设施（负载均衡器）的不同，它还能够 帮忙进行 HTTPS 查看、反向代理、cookie 持久性、流量治理等等：在某些状况下，SSL 卸载能够帮忙进行流量查看。与加密一样重要的是，它有一个次要毛病：攻击者能够暗藏在加密流量中。因为这一点，呈现了很多引人注目的破绽，比方，Magecart 就应用 HTTPS 流量来混同从各种领取页面中窃取的 PCI。
因而，一旦你的组织达到肯定的规模，查看 HTTPS 流量就很有必要了。而实现这一点的最好办法之一就是进行 SSL 卸载解决，无论是 SSL 终结还是 SSL 桥接，都容许你执行流量查看，在解决高并发流量时能够提供极大的帮忙。
五．是否应用 SSL 卸载？
坦率地说，这所有都取决于您网站类型及流量。
像 ESPN 或 CNN 这样大型的媒体网站该当非常适合应用负载均衡器，因为它们都能解决大量的流量；另一方面，如果你只是为当地一家面包店经营一个网站，那么让你的服务器去解决所有的事件就能够了——尤其是 TLS 1.3 进行了改良的状况下。
如你需配置负载平衡，可参阅阿里云负载平衡(SLB)SSL 证书配置指南。
