您知道 90% 以上的互联网流量都是使用 SSL/TLS 加密的吗？ 各种类型和规模的网站都使用 SSL 证书来保护用户输入的数据，并遵守最佳安全规范。
但是，尽管 SSL 加密非常重要，它也会给服务器带来额外的压力。 对计算机处理能力需求的增加可能会降低网站速度，影响网站性能。
你可能会想，既然网络加密几乎是强制性的，那么应该有一种方法可以避免延迟问题并延长页面加载时间。
SSL 卸载是一种通过将网络服务器的 SSL 解密外包给单独设备来提高网络效率和性能的技术。
那么，什么是 SSL 卸载？有不同的类型吗？ 本文给出了答案。 我们将为您介绍它的工作原理和优点。
目录
什么是 SSL 卸载？
SSL 卸载是将 SSL 加密和解密任务从服务器转移到独立设备上的过程，这样服务器就能更专注于提供应用内容。 简而言之，这是一种优化服务器性能、释放资源和提高速度的策略。
SSL 卸载是指 SSL 加速器或负载平衡器拦截传入的 SSL 流量。 然后，这个专用硬件设备就会承担SSL 握手和解密步骤的计算重任，而这些步骤可能是 CPU 密集型的。
通过卸载这些任务，服务器可以集中精力处理应用逻辑和提供内容，从而提高网络基础设施的效率和响应能力。
SSL 卸载如何工作？
装有硬件加速器的负载平衡器将扮演 SSL/TLS 服务器的角色。 客户端发送请求时，请求会到达负载平衡器，并在此终止 SSL。 然后，负载平衡器会对 SSL 流量进行解密，从而减轻网络服务器的资源密集型任务。
解密后的数据会被传送到后端服务器，后端服务器会处理请求并将响应发送回 SSL 负载平衡器。 负载平衡器会重新加密该响应，并将其发送回客户端，以保持安全连接。
从本质上讲，通过 SSL 卸载实现的 SSL 终止可将 SSL 解密和加密过程从网络服务器解压到专用设备，从而优化网络服务器的性能。
这就好比有一个专门的翻译，负责翻译和传递信息，这样主讲人就可以专注于演讲。 因此，这种方法可以提高网络服务器的效率，确保用户体验更加流畅。
除了负载平衡器，用于 SSL/TLS 卸载的各种工具还包括 SSL 加速器、应用交付控制器（ADC）、Web 应用防火墙（WAF）和反向代理服务器。
下面介绍如何配置 SSL 卸载：在卸载设备（如负载平衡器）上安装有效的 SSL 证书，确保卸载设备与网络服务器之间的安全通信，并调整服务器设置以处理从卸载设备接收的非加密网络流量。 定期更新证书并监控安全最佳实践。
SSL 卸载的优势
现在，让我们来看看 SSL 卸载的优势。 你会发现，它能大大提高服务器性能，提供可扩展性，并有助于负载平衡。 更不用说，更快的页面加载速度和更稳定的网站也是您会欣赏到的主要优势。
提高服务器性能
利用 SSL 卸载后，服务器的性能会显著提高，这主要是因为服务器不再需要承担管理 SSL 证书和加密的处理负担。 将负载从服务器转移到负载平衡器等专用设备上，意味着服务器可以专注于其核心任务，如提供网页和运行应用程序。
SSL 卸载不仅能提高服务器性能，还能提高系统的整体效率。 它能确保更快的响应时间，更好地处理高流量，创造更好的用户体验。
可扩展性和负载平衡
除了提高服务器性能外，SSL 卸载还能增强系统的可扩展性，提高负载平衡能力。 通过卸载HTTPS 流量，您可以腾出服务器来处理更多与应用程序相关的任务，从而提高可扩展性。 这就是优化资源。
至于负载平衡，它允许负载平衡器读取 SSL 加密流量中的敏感数据，使其能够根据 SSL 流量中的内容类型、cookie 或其他数据做出更智能的负载平衡决策。 它将网络流量分配给多台服务器，防止任何一台服务器不堪重负。
页面加载更快
除了提高服务器性能和负载平衡能力外，SSL 卸载还能大幅缩短网站访客的页面加载时间。 通过将 SSL 握手过程从服务器转移到专用设备上，SSL 卸载减轻了服务器的计算负荷，从而加快了页面加载速度。
当用户连接到您的网站时，SSL 卸载设备会承担计算密集型的数据加密和解密任务，从而将您的服务器解放出来，专注于提供内容。 因此，用户体验得到了提升，因为访问者无需等待页面加载。
稳定的网站
SSL 卸载的另一个好处是，它大大提高了网站的稳定性。 通过将 SSL 处理任务从服务器上转移开，SSL 卸载可以减轻服务器的超负荷。 因此，您的网站不太可能因流量过大或处理需求过高而出现宕机。
此外，SSL 卸载可确保您的服务器不承担繁重的加密和解密任务，从而使其能够高效地处理传输网站内容的主要任务。
SSL 卸载类型
现在，让我们来探讨一下 SSL 卸载的不同类型。 你会发现有两种关键类型非常突出：SSL 终结和 SSL 桥接。 了解它们有助于更好地优化网络性能。
SSL 终止
SSL 终止涉及在网络内的指定点（通常是负载平衡器或反向代理）结束 SSL/TLS 加密过程。 客户端发送请求时，会在终止点进行SSL/TLS 握手，并对加密进行解密。
解密后的数据会以未加密的形式转发到后端服务器。 这种方法可将 SSL 解密这一资源密集型任务从服务器上卸载下来，从而提高效率，并实现 SSL 证书的集中管理。
处理完成后，服务器的响应将由终止点重新加密，并安全地发送回客户端，以保持安全连接。
SSL 桥接
另一方面，SSL 桥接在整个通信过程中保持基于 SSL 的加密。 在这种情况下，握手发生在两端–客户端和负载平衡器（或代理）之间，然后是负载平衡器和后端服务器之间。
负载平衡器充当中间处理设备，解密客户端请求，进行 HTTPS 检查，然后在将数据转发给后端服务器之前重新加密。
SSL 桥接可对传入流量进行端到端加密，但由于需要进行双重加密和解密，可能会增加负载平衡器的处理开销。
底线
既然我们已经回答了 “什么是 SSL 卸载 “的问题，你也就掌握了有关服务器性能流的内部消息。 但是，有一个问题可能仍然困扰着你：SSL 卸载是否安全？
如果正确使用 SSL 卸载，它将成为优化服务器性能和加强安全性的有力工具。 无论是使用负载平衡器还是执行 SSL 加速卸载，重点都在于释放服务器的峰值效率并加强数据加密。 这种方法可确保更快的响应时间和对潜在网络威胁的稳固防御。
