SSL证书Tab

配置> Overlays & Security > SSL > SSL Certificates

EDGECONNECT通过支持使用SSL证书和其他键的使用，为安全套接字层（SSL）加密WAN流量提供重复数据删除。

本报告总结了设备上安装的SSL证书for decrypting non-SaaS traffic。

• EdgeConnect decrypts SSL data using the configured certificates and keys, optimizes the data, and transmits data over an IPSec tunnel. The peer EdgeConnect appliance uses configured SSL certificates to re-encrypt data before transmitting.

• 交换和优化SSL流量的同行必须使用相同的证书和密钥。

• 为了使SSL证书运行，以下内容也必须为真：

  • 隧道在IPSecorIPSEC UDP两个流量方向的模式。

  • 在优化策略中，TCP加速度andSSL加速度已启用。

TIP:For a historical matrix of EdgeConnect and Orchestrator security algorithms, clickhere。

SSL证书编辑行

使用此页面SSL证书when the server is企业网络的一部分and has its own enterprise SSL certificates and key pairs.

NOTE:对于SSL解密SaaS服务，请使用配置>覆盖层和安全> SSL> SAAS的SSL页。因为SaaS服务器是您的企业网络外部的substitutecertificate, which then must be signed by a Certificate Authority (CA).

EDGECONNECT通过支持使用SSL证书和密钥的使用来提供安全套接字层（SSL）加密WAN流量的重复数据删除。

• EdgeConnect使用配置的认证和密钥解密SSL数据，优化数据并通过IPSEC隧道传输数据。PEER EDGECONNECT设备在传输之前使用配置的SSL证书重新加入数据。

• 交换和优化SSL流量的同行必须使用相同的证书和密钥。

• 使用此页面直接加载the certificate and key into this appliance.

  • You can add either a PFX certificate (generally, for Microsoft servers) or a PEM certificate.

  • The default is PEM when PFX Certificate File is deselected.

  • If the key file has an encrypted key, enter the passphrase needed to decrypt it.

• Before installing the certificates, you must do the following:

  • 双侧配置隧道IPSecmode.

    为此，访问配置>网络> Tunnels > Tunnelspage, select the tunnel, and forMode， 选择IPSec。

  • Verify thatTCP加速度andSSL加速度已启用。

    为此，访问配置>模板& Policies > Optimization Policiespage, and then review the设定动作。

TIP:For a historical matrix of EdgeConnect and Orchestrator security algorithms, clickhere。

---