Passthrough chuyển tiếp dữ liệu mã hóa đến backend, còn termination giải mã tại proxy trước chặng tiếp theo. Hai thiết kế có yêu cầu khóa và quan sát khác nhau.

Cách thực hiện

  1. Vẽ nơi giữ chứng chỉ và nơi dữ liệu được giải mã.
  2. Xác định chặng backend có tiếp tục mã hóa hay không.
  3. Kiểm tra yêu cầu ứng dụng với SNI và xác thực client nếu có.

Kiểm tra kết quả

Chọn theo nhu cầu vận hành và khả năng của sản phẩm. Tài liệu phải nói rõ ai quản lý khóa và gia hạn chứng chỉ.

Lưu ý khi áp dụng

Không coi việc có HTTPS ở một chặng là mã hóa đầu cuối toàn hệ thống.

Tài liệu nền