7x24小时服务热线
立即扫码添加客户经理
我们将为您提供顾问式服务
深信服 SANGFOR AD 7.0R1 SSL 负载均衡配置指南
2026-09-08
一、 SSL 证书管理
导入路径：应用负载 —— SSL —— SSL 证书 —— 导入证书 。
格式要求：
支持 pkcs12 或 pem 格式。
若使用 pem 格式，请选用 nginx 格式的证书 (p. 1)。
二、 服务与 IP 组配置
创建 HTTPS 服务：
系统默认提供 HTTPS 服务，也可自行创建 (p. 1)。
端口号可自定义，默认端口为 443 (p. 2)。
添加外网 IP 组：
路径：
应用负载——IP组(p. 3)。配置内容：添加域名解析对应的外网 IP 地址 (p. 2)。
三、 后端资源配置
添加节点池：
路径：
应用负载——节点池(p. 3)。配置内容：添加后端实际负责转发的服务器 IP 地址 (p. 3)。
四、 SSL 策略优化
配置路径：应用负载 —— 策略 —— SSL 策略 (p. 4)。
功能描述：用于优化 SSL 相关参数，如启用协议（TLS1.0/1.1/1.2 等）和加密算法选择 (pp. 4-5)。
五、 创建虚拟服务（最终关联）
在 应用负载 —— 虚拟服务 中创建支持 SSL 的负载均衡服务，需完成以下关键项关联 (pp. 5-6)：
| 配置项目 | 说明 |
|---|---|
| 服务 | 选择已创建的https 服务 |
| IP 组 | 关联对应的外网 IP 地址 |
| 默认节点池 | 关联后端服务器 IP 组 |
| SSL 策略 | 关联已配置的SSL 参数策略 |
| SSL 证书 | 在虚拟服务属性中关联已导入的RSA服务证书 |
希望这份整理后的深信服 SANGFOR AD 7.0R1 SSL 负载均衡配置指南能帮助您更高效地完成证书配置供您参考。
-
权威认证
CCRC、等保三级等多项认证
-
全天候售后服务
7x24小时专业工程师品质服务
-
“520”客户服务标准
五大团队，双重保障，零问题遗留
-
专属贴身服务
一对一专属客服，快速响应需求
-
数字证书
-
信息安全
-
数字营销
海域云小程序
您的掌上会员中心
联系我们
400-688-5856
工作日09:00-18:00
关注官方公众号
获取最新出海资讯
