Radware Alteon负载均衡-配置证书组

        证书组：可以使用证书组将多个服务器证书与虚拟服务相关联。这提供了对服务器名称指示(Server Namelndication，SNI)的支持，允许在相同的IP和端口后面托管多个主机名。使用SNI，浏览器发送请求的主机名，使服务器能够在进行SSL握手和发出实际的HTTP请求之前识别要使用的证书。

配置案例

基础配置

/c/slb/real 192.168.2.11/ena/ipver v4/rip 192.168.2.11

/c/slb/group 192.168.2.11/ipver v4/add 192.168.2.11

/c/slb/virt 1ena/ipver v4/vip 192.168.2.100

/c/slb/virt 1/service 443 https/group 192.168.2.11/rport 80/dbind forceproxy

/c/slb/virt 1/service 443 https/pip/mode address/addr v4 192.168.2.201 255.255.255.255 persist disable

证书组配置

/c/slb/ssl/certs/group test/type certificate/default 123/add "356"/add "123"

/c/slb/virt 1/service 443 https/ssl/srvrcert group test/sslpol 1

web界面配置如下：

1、点击Configuration>Application Delivery>SSL>Certificate Repository>Certificate Groups

2、点击+号创建证书组

1、证书组标识符，创建证书组ID。

2、描述

3、证书组类型（中间CA、受信任CA、证书）

    类型为中间CA时：指定证书链模式：按key、按名称。

    类型为证书时：指定当客户端在SSL Hello中不包含SNI扩展时提供给客户端的证书。

4、指定证书链模式：按key、按名称。

5、选择添加的证书。

6、提交

1、点击Configuration>Application Delivery>Virtual Services

2、选择虚拟服务器下的虚拟服务

1、选择SSL

2、服务器证书类型：

    证书：关联客户端SSL处理单个服务器证书。

    组：关联一组服务器证书用于客户端SSL处理。这允许在一个虚拟服务上支持多个域，同时使用服务器名称指示(Server Name Indication, SNI)特性(也称为虚拟主机)为每个域提供不同的证书。

3、关联服务器证书/服务器证书组。

4、关联SSL策略

5、提交

结果测试：

访问域名test.com

会话表如下：

访问域名text.net

会话表如下：