Was ist SSL-Bridging?

SSL-Bridging ist ein Verfahren, bei dem ein Gerät, das sich üblicherweise am Rand eines Netzwerks befindet, den SSL-Datenverkehr entschlüsselt und anschließend erneut verschlüsselt, bevor es ihn an den Webserver weiterleitet. SSL-Bridging kann sinnvoll sein, wenn das Edge-Gerät eine Deep Packet Inspection durchführt, um zu überprüfen, ob die Inhalte der SSL-verschlüsselten Übertragung sicher sind, oder wenn Sicherheitsbedenken hinsichtlich unverschlüsselten Datenverkehrs bestehen, der das interne Netzwerk durchläuft.

Eine Alternative zu SSL Bridging ist SSL-Terminierung. Die SSL-Terminierung bietet im Allgemeinen einen höheren Gesamtdurchsatz für SSL-Offloading. Die F5 BIG-IP® Produktfamilie mit dem SSL Acceleration Feature Module übernimmt das SSL-Offloading.

F5-Produkte, die SSL-Bridging unterstützen: BIG-IP-Produktfamilie, SSL Acceleration Feature Module