proto.lib

TLS Termination tại Load Balancer

Load balancer giải mã TLS từ client rồi chuyển tiếp traffic tới backend qua kết nối nội bộ, giảm tải mã hóa cho các server phía sau.

SecurityTrung bình2026-07-07
TLS Termination tại Load Balancer

Tags

#tls-termination#load-balancer#ssl-offload#reverse-proxy#encryption

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

HTTP Request Smuggling

Front-end và backend hiểu khác nhau về ranh giới request (Content-Length vs Transfer-Encoding), cho phép attacker chèn request ẩn vào kết nối dùng chung.

#http-request-smuggling#desync#content-length#transfer-encoding
SecurityNâng cao

JWE - JSON Web Encryption

JWE mã hóa toàn bộ payload bằng content encryption key rồi bọc key đó bằng khóa của người nhận, khác với JWS chỉ ký chứ không mã hóa nội dung.

#jwe#jwt#encryption#key-wrapping
SecurityTrung bình

Envelope Encryption với KMS

Ứng dụng mã hóa dữ liệu bằng data key cục bộ, sau đó dùng KMS để bọc (wrap) data key bằng master key, tránh gửi dữ liệu lớn tới KMS.

#encryption#kms#envelope-encryption#data-key