1.SSL卸載
1)在BIG-IP上終結SSL連接BIG-IP可以全面了解應用,可以使用iRules, Profiles等,可以釋放server的資源
2)包含:統一管理證書與密鑰;支持基於硬件的關鍵安全FIPS
3)可以選擇性地插入SSL客戶機證書信息到HTTP頭部
4)BIG-IP 具有硬件ASIC的處理性能:
•SSL key exchange
•SSL bulk encryption
管理、添加、刪除、導入、導出證書及密鑰
2.SSL證書
1)導入
2)創建profile
3)應用
4)在根證書下添加中級證書(中級密鑰鏈)