本文详细介绍了如何在测试环境中配置SSL卸载策略，包括单向认证的步骤（添加证书并启用SSL卸载）、双向认证的配置（添加CA证书并启用客户端认证），以及实验结果显示客户端与AD间始终加密，但AD与服务器间的通信在卸载后变为明文。
一.SSL卸载单向认证
1.添加SSL证书
2.添加SSL卸载策略
由于是测试模拟环境，有些效果表现不出来，配置不了卸载策略
3.起虚拟服务，服务类型选择https或者ssl ,选择SSL卸载策略
实验效果：打开网页进入AD抓包发现，客户端和AD之间是加密，AD 和服务器之间是明文传输
二.SSL卸载双向认证
1.添加CA证书
2.添加SSL卸载策略，前面配置和单向认证一样，只是要启用客户端认证
3.客户端添加证书，可以在浏览器设置中的证书管理中导入证书
实验效果：打开网页进入AD抓包发现，客户端和AD之间是加密，AD和服务器之间是加密
334
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
