AD--SSL卸载--单向认证和双向认证

一.SSL卸载单向认证

1.添加SSL证书

2.添加SSL****卸载策略

由于是测试模拟环境,有些效果表现不出来,配置不了卸载策略

3.起虚拟服务,服务类型选择https或者ssl ,选择SSL****卸载策略

实验效果:打开网页进入AD抓包发现,客户端和AD之间是加密,AD和服务器之间是明文传输

**.SSL****卸载双向认证**

1.添加CA****证书

2.添加SSL卸载策略,前面配置和单向认证一样,只是要启用客户端认

**3.**客户端添加证书,可以在浏览器设置中的证书管理中导入证书

实验效果:打开网页进入AD抓包发现,客户端和AD之间是加密,AD和服务器之间是加密

相关推荐
测试猿实操笔记4 小时前
DNS 通俗讲解:域名 ↔ IP 翻译
网络·网络协议·tcp/ip
青禾8374 小时前
Linux 操作系统入门指南:从目录结构到常用命令
linux·运维·服务器
zhengqweasd5 小时前
流量没跑满、带宽空闲,业务依然卡顿
运维·服务器·网络
liyuanchao_blog5 小时前
OVN/OVS场景下虚拟机新网卡通过 DHCP 获取 IP 地址的完整过程
网络·网络协议·tcp/ip·云计算
M哥支付6 小时前
高频交易优选方案:银联快捷支付通道
服务器·网络·其他·微信·金融
稳联技术老娜6 小时前
伺服内嵌EtherNet IP方案:嵌入式小板SPI通讯固件Demo程序适配改造
运维·服务器·网络
en.en..7 小时前
Linux系统编程:fcntl 与 ioctl
linux·运维·服务器
uoKent7 小时前
计网中的TCP/UDP协议 特点与联系
网络协议·tcp/ip·udp
会周易的程序员8 小时前
5Draft(五帝)测试报告
服务器·c++·分布式·raft·共识算法·共识·算力服务器
一技安身9 小时前
【信创】外网aarch64终端安装deepseek Ragflow 迁移至内网银河麒麟服务器
运维·服务器