我们似乎无法find如何在以下configuration中使用ssl设置weblogic的文档:
这个程序是否正确? 我们可以find有关如何为非负载平衡服务器设置SSL的文档(所有stream量都到达一个受控服务器),但找不到有关如何为我们的configuration设置SSL的文档。
请帮忙!
你没有提到你正在使用什么types的负载平衡器,但通常这是工作的方式,负载均衡器将ARP通告公共IP mywebsite.mydomain.com。 这个相同的IP地址被设置为每个参与池的服务器的别名,但是该IP地址被configuration为不广播ARP应答。 一个layer4接收请求,将目的MAC重写到池中的一个服务器,并通过本地交换机发送。 接收到该请求的服务器现在处理该请求,并直接回复到绕过返回path上的负载平衡器的网关。
通过不对所有服务器上的“虚拟”地址执行ARP操作,实际上您将获得一个对多台计算机有效的证书,因为计算机正在欺骗证书parsing的地址。 早在星型证书,地理分布,以及高性能的反向代理之前..这是一个简单的方法来获得一个证书,以扩展出一个巨大的SSL服务器池。
您也可以使用支持非SSL的SSL的反向代理进行调查,并允许将证书放在代理本身上。