ssl加速的基本原理是什么？如何實現ssl加速？

ssl加速通常指的是基于硬件的SSL實現，利用專用硬件設備處理SSL任務，具體可分為基于服務器加速板卡和基于專用加速設備兩類方法。

SSL加速板卡

在服務器上安裝一塊SSL加速板卡，可以有效分擔服務器CPU處理SSL事務的壓力。SSL加速板卡通常有一個或多個協處理器用于實現SSL計算。這些協處理器可能采用通用CPU，也可能采用定制的ASIC芯片和RISC指令集芯片。每塊加速板卡每秒至少能夠處理幾百個SSL事務，當前大多數商用Web服務器都已經支持將SSL加解密工作卸載到這種加速板卡上。

一般情況下，Web服務器每秒需要管理數干個未加密的事務，如果沒有加速板卡的話，就意味著每秒至少有數百個SSL事務需要處理，因此很大一部分服務器處理能力將被用于SSL事務，降低了服務器應有的Web事務流量。如果能夠在服務器上引入多塊SSL加速板卡，那么服務器的SSL事務處理能力就能夠很容易地擴展到每秒處理上千個事務，而與此同時，服務器的處理能力不受任何影響。用于板卡的加速技術的發展將會進一步地改進SSL處理能力。 如果Web事務的流量要求超過了一定的閾值，那么就需要在站點內運行多臺Web服務器共同提供服務，這時就必須使用負載均衡設備在服務器間調整負載壓力以獲得擴展性和容錯性。

在Web服務器集群場景中，使用SSL加速板卡會存在一定問題，主要是無法保持會話持續性。通常一個Web服務器集群是通過一臺四層交換機連接的，負載均衡設備通過檢查HTTP請求頭部信息和cookie相關信息來保持會話持續性。但如果由Web服務器的加速板卡來處理SSL請求，就意味著數據報文穿過負載均衡設備時是帶有加密的，這樣負載均衡設備就無法看到cookie信息，從而無法按照原來的策路實現會話持續性的保持了。

為了解決服務器集群訪問中的會話持續性問題，人們提出了一種基于SSL會話標識的方法。但用戶也可能在瀏觜器的安全特征設定中要求與后端服務器重新協商SSL會話標識，這樣的話，SSL會話標識方法仍舊不能確保會話的持續性。

于Oray購買并安裝SSL數字證書前，你必須在服務器上制作一個CSR文件，該文件中的公鑰會用來生成私鑰。CSR（Cerificate Signing Request）為公鑰證書原始文件，包含了您的服務器信息和您的單位信息，需要提交給CA認證中心。

作為專業的域名服務提供商，Oray提供多達150種以上不同后綴類型的頂級域名注冊，那么現在提供2種不同模式的簡單易用而功能強大全面的自助管理平臺。在注冊域名后，您可根據實際情況，選擇適合的平臺進行域名管理操作。