新增 SSL 設定檔

SSL 設定檔可設定獨立於應用程式的 SSL 內容，例如加密清單，並在多個應用程式之間重複使用這些清單。負載平衡器充當用戶端和伺服器時 SSL 內容會有所不同，因此，用戶端和伺服器端支援不同的 SSL 設定檔。

備註： NSX-T Data Center Limited Export 版本不支援 SSL 設定檔。

用戶端 SSL 設定檔是指充當 SSL 伺服器並停止用戶端 SSL 連線的負載平衡器。伺服器端 SSL 設定檔是指充當用戶端並建立與伺服器的連線的負載平衡器。

您可以同時在用戶端和伺服器端 SSL 設定檔上指定加密清單。

SSL 工作階段快取允許 SSL 用戶端和伺服器重複使用先前交涉的安全性參數，避免了 SSL 信號交換期間昂貴的公開金鑰作業。依預設，用戶端和伺服器端已停用 SSL 工作階段快取。

SSL 工作階段票證是一種替代機制，允許 SSL 用戶端和伺服器重複使用先前交涉的工作階段參數。在 SSL 工作階段票證中，用戶端與伺服器交涉是否在信號交換期間支援 SSL 工作階段票證。如果同時支援，伺服器可以將包含已加密 SSL 工作階段參數的 SSL 票證傳送至用戶端。用戶端可以在後續連線中使用該票證以重複使用工作階段。SSL 工作階段票證在用戶端處於啟用狀態，在伺服器端處於停用狀態。

圖 1. SSL 卸載

圖 2. 端對端 SSL

程序

1. 使用 admin 權限來登入 NSX Manager。
2. 選取網路 > 負載平衡 > 設定檔 > SSL 設定檔。
3. 選取用戶端 SSL 設定檔，然後輸入設定檔詳細資料。

   選項	說明
   名稱與說明	輸入用戶端 SSL 設定檔的名稱和說明。
   SSL 套件	從下拉式功能表中選取 SSL 加密方式群組，系統會填入要包含在用戶端 SSL 設定檔中的可用 SSL 加密方式和 SSL 通訊協定。 預設是平衡的 SSL 加密方式群組。
   工作階段快取	切換按鈕，以允許 SSL 用戶端和伺服器重複使用先前交涉的安全性參數，從而避免 SSL 信號交換期間昂貴的公開金鑰作業。
   標籤	輸入標籤使搜尋更輕鬆。 您可以指定標籤，以設定標籤範圍。
   支援的 SSL 加密方式	根據 SSL 套件，此處會填入您所指派之支援的 SSL 加密方式。按一下檢視更多以檢視完整清單。 如果您選取自訂，則您必須從下拉式功能表中選取 SSL 加密方式。
   支援的 SSL 通訊協定	根據 SSL 套件，此處會填入您所指派之支援的 SSL 通訊協定。按一下檢視更多以檢視完整清單。 如果您選取自訂，則您必須從下拉式功能表中選取 SSL 加密方式。
   工作階段快取項目逾時	輸入快取逾時 (以秒為單位)，以指定 SSL 工作階段參數必須保留並且可重複使用的時間。
   偏好的伺服器加密方式	切換按鈕，以便伺服器從可支援的清單中選取第一個支援的加密方式。 在 SSL 信號交換期間，用戶端向伺服器傳送支援的加密方式排序清單。

4. 選取伺服器 SSL 設定檔，然後輸入設定檔詳細資料。

   選項	說明
   名稱與說明	輸入伺服器 SSL 設定檔的名稱和說明。
   SSL 套件	從下拉式功能表中選取 SSL 加密方式群組，系統會填入要包含在伺服器 SSL 設定檔中的可用 SSL 加密方式和 SSL 通訊協定。 預設是平衡的 SSL 加密方式群組。
   工作階段快取	切換按鈕，以允許 SSL 用戶端和伺服器重複使用先前交涉的安全性參數，從而避免 SSL 信號交換期間昂貴的公開金鑰作業。
   標籤	輸入標籤使搜尋更輕鬆。 您可以指定標籤，以設定標籤範圍。
   支援的 SSL 加密方式	根據 SSL 套件，此處會填入您所指派之支援的 SSL 加密方式。按一下檢視更多以檢視完整清單。 如果您選取自訂，則您必須從下拉式功能表中選取 SSL 加密方式。
   支援的 SSL 通訊協定	根據 SSL 套件，此處會填入您所指派之支援的 SSL 通訊協定。按一下檢視更多以檢視完整清單。 如果您選取自訂，則您必須從下拉式功能表中選取 SSL 加密方式。
   工作階段快取項目逾時	輸入快取逾時 (以秒為單位)，以指定 SSL 工作階段參數必須保留並且可重複使用的時間。
   偏好的伺服器加密方式	切換按鈕，以便伺服器從可支援的清單中選取第一個支援的加密方式。 在 SSL 信號交換期間，用戶端向伺服器傳送支援的加密方式排序清單。