SSL Termination (hoặc TLS Termination) là quá trình giải mã lưu lượng truy cập được mã hóa SSL trước khi đến máy chủ web. Các yêu cầu TLS được giải mã tại Load Balancer và gửi các yêu cầu không bị mã hóa tới các máy chủ backend,giúp nâng cao hiệu suất, đơn giản hóa việc quản lý SSL và có thể cải thiện hiệu quả phân phối tải.

Bài viết sau sẽ hướng dẫn cấu hình SSL Termination với Elastic Load Balancer

ĐIỀU KIỆN

• Đăng nhập tài khoản vào CMC Cloud Portal
• Đã tạo sẵn 1 Elastic Load Balancer
• Đã tạo sẵn 1 Certificate.

CÁC BƯỚC THỰC HIỆN

Bước 1: Trong dịch vụ Elastic Load Balancer, trên trang danh sách các Load Balancer, chọn Load Balancer mà bạn muốn cấu hình SSL Termination để hiển thị trang chi tiết. Trên trang chi tiết chọn Listener để cấu hình tạo mới một Listener sử dụng SSL Termination.

Bước 2: Chọn khởi tạo listener với thông tin sau:

• Protocol: TERMINATED_HTTPS
• SSL Certificate: Chọn Certificate đã tạo

Bước 3: Chọn Create Listener để khởi tạo. Kiểm tra thông tin Listener đã tạo

Bước 4: Tạo Pool với Protocol là HTTP, là backend để nhận yêu cầu truy cập từ frontend này

Bước 5: Trong listener đã tạo từ bước trước, chọn “Edit Listener”. Tạo Default Pool, chọn pool đã tạo. Click vào “Update Listener” để cập nhật thông tin thay đổi