A. 為什麼SSL證書流量暴增
因為SSL證書應用越來越普及，SSL加密流量會越來越多：
1、網路領導使用SSL證書加密，保障安全。
2、谷歌鼓勵網站使用SSL證書。
3、淘寶天貓使用了SSL證書。
4、谷歌chrome 在2017年將對沒有使用ssl證書的網站阻止訪問。
5、火狐也將提示沒有使用ssl證書的網站存在風險。
6、信息泄露事件嚴重，人們保護隱私信息的安全意識提高。
介於上訴原因，SSL加密流量在未來幾年將爆發式增長。
參考資料：http://zhannei..com/cse/search?q=HTTPS%E6%99%AE%E5%8F%8A&click=1&entry=1&s=9445731567098915795&nsid=
B. https證書與埠有綁定嗎
HTTPS（SSL）證書部署安裝，伺服器需要綁定埠，通常是：443埠。配置完畢後需要防火牆設置允許443埠，雲伺服器需要登陸平台設置安全組配置。SSL配置支持：網頁鏈接
C. 伺服器上有個埠流量很大,怎麼回事
你的程序關掉了和別人發不發包有個什麼關系呢？如果是DDOS攻擊，方式有很多，比方說分片攻擊，網卡收到分片攻擊的報文是要處理的，你不能說這個包有問題網卡就不處理，網卡處理就會消耗資源，消耗帶寬，這只是簡簡單單的一個比方。你自己描述了一大堆，實際上是根本就沒有找到問題，帶寬大，你要抓包看到低是什麼流量，要在交換機上看，路由器上看，在防火牆上過濾，光盯著應用層看有什麼用呢，網路層，數據鏈路層都不管了？
D. 關於802.1X跟IP電話實際運用的問題
朋友你好，根據你的提問，我給出以下解答：
1.當客戶機被認證時,IEEE 801.1x標准只允許EAPOL,CDP和STP流量穿越該埠到達客戶機;認證通過後才允許常規流量穿越該埠.
2.交換機啟用802.1x埠認證後,埠狀態首先處於未授權(unauthorized)狀態.在這種狀態下,只要該埠未配置成語音VLAN埠,那麼只允許EAPOL,CDP和STP流量;當客戶機認證成功後,埠將轉變成授權(authorized)狀態,允許所有的常規流量.
3.如果埠被配置成了語音VLAN埠,在認證成功前是允許VoIP流量的.
也就是說，配置了語音VLAN的介面不影響dot1x的實施，自然啟用了dot1x的介面也不會影響ip phone的使用。
不知你明白了沒。
祝你好運。
E. 啟用此網路上的IEEE802.1X證書是什麼意思!
1 它是IEEE標准網路 的區域網 訪問認證，也就是說它可以用來 控制區域網中 普通用戶的訪問，
2. 如果你需要共享 文件給 別人 ，最好不要啟用這個，
若需要限制別人訪問你的電腦 ，那就勾上它吧，慢慢設置吧
====================================給你參考
802.1x
802.1x協議是基於Client/Server的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入埠訪問LAN/MAN。在獲得交換機或LAN提供的各種業務之前，802.1x對連接到交換機埠上的用戶/設備進行認證。在認證通過之前，802.1x只允許EAPoL（基於區域網的擴展認證協議）數據通過設備連接的交換機埠；認證通過以後，正常的數據可以順利地通過乙太網埠。
網路訪問技術的核心部分是PAE（埠訪問實體）。在訪問控制流程中，埠訪問實體包含3部分：認證者--對接入的用戶/設備進行認證的埠；請求者--被認證的用戶/設備；認證伺服器--根據認證者的信息，對請求訪問網路資源的用戶/設備進行實際認證功能的設備。
乙太網的每個物理埠被分為受控和不受控的兩個邏輯埠，物理埠收到的每個幀都被送到受控和不受控埠。對受控埠的訪問，受限於受控埠的授權狀態。認證者的PAE根據認證伺服器認證過程的結果，控制"受控埠"的授權/未授權狀態。處在未授權狀態的控制埠將拒絕用戶/設備的訪問。
1.802.1x認證特點
基於乙太網埠認證的802.1x協議有如下特點：IEEE802.1x協議為二層協議，不需要到達三層，對設備的整體性能要求不高，可以有效降低建網成本；借用了在RAS系統中常用的EAP（擴展認證協議），可以提供良好的擴展性和適應性，實現對傳統PPP認證架構的兼容；802.1x的認證體系結構中採用了"可控埠"和"不可控埠"的邏輯功能，從而可以實現業務與認證的分離，由RADIUS和交換機利用不可控的邏輯埠共同完成對用戶的認證與控制，業務報文直接承載在正常的二層報文上通過可控埠進行交換，通過認證之後的數據包是無需封裝的純數據包；可以使用現有的後台認證系統降低部署的成本，並有豐富的業務支持；可以映射不同的用戶認證等級到不同的VLAN；可以使交換埠和無線LAN具有安全的認證接入功能。
2.802.1x應用環境特點
(1)交換式乙太網絡環境
對於交換式乙太網絡中，用戶和網路之間採用點到點的物理連接，用戶彼此之間通過VLAN隔離，此網路環境下，網路管理控制的關鍵是用戶接入控制，802.1x不需要提供過多的安全機制。
(2)共享式網路環境
當802.1x應用於共享式的網路環境時，為了防止在共享式的網路環境中出現類似「搭載」的問題，有必要將PAE實體由物理埠進一步擴展為多個互相獨立的邏輯埠。邏輯埠和用戶/設備形成一一對應關系，並且各邏輯埠之間的認證過程和結果相互獨立。在共享式網路中，用戶之間共享接入物理媒介，接入網路的管理控制必須兼顧用戶接入控制和用戶數據安全，可以採用的安全措施是對EAPoL和用戶的其它數據進行加密封裝。在實際網路環境中，可以通過加速WEP密鑰重分配周期，彌補WEP靜態分配秘鑰導致的安全性的缺陷。
3.802.1x認證的安全性分析
802.1x協議中，有關安全性的問題一直是802.1x反對者攻擊的焦點。實際上，這個問題的確困擾了802.1x技術很長一段時間，甚至限制了802.1x技術的應用。但技術的發展為這個問題給出了答案：802.1x結合EAP，可以提供靈活、多樣的認證解決方案。
4.802.1x認證的優勢
綜合IEEE802.1x的技術特點，其具有的優勢可以總結為以下幾點。
簡潔高效：純乙太網技術內核，保持了IP網路無連接特性，不需要進行協議間的多層封裝，去除了不必要的開銷和冗餘；消除網路認證計費瓶頸和單點故障，易於支持多業務和新興流媒體業務。
容易實現：可在普通L3、L2、IPDSLAM上實現，網路綜合造價成本低，保留了傳統AAA認證的網路架構，可以利用現有的RADIUS設備。
安全可靠：在二層網路上實現用戶認證，結合MAC、埠、賬戶、VLAN和密碼等；綁定技術具有很高的安全性，在無線區域網網路環境中802.1x結合EAP－TLS，EAP－TTLS,可以實現對WEP證書密鑰的動態分配，克服無線區域網接入中的安全漏洞。
行業標准：IEEE標准，和乙太網標准同源，可以實現和乙太網技術的無縫融合，幾乎所有的主流數據設備廠商在其設備，包括路由器、交換機和無線AP上都提供對該協議的支持。在客戶端方面微軟WindowsXP操作系統內置支持，Linux也提供了對該協議的支持。
應用靈活：可以靈活控制認證的顆粒度，用於對單個用戶連接、用戶ID或者是對接入設備進行認證，認證的層次可以進行靈活的組合，滿足特定的接入技術或者是業務的需要。
易於運營：控制流和業務流完全分離，易於實現跨平台多業務運營，少量改造傳統包月制等單一收費制網路即可升級成運營級網路，而且網路的運營成本也有望降低。
參考資料：http://ke..com/view/310804.htm
F. 如何：使用 SSL 證書配置埠
一台伺服器只有一個443埠，如果用其他埠訪問時要加埠號，不方便，建議申請沃通證書，綁定多個域名，這樣一張證書綁定多個域名就不用擔心埠問題了
G. 443埠的https-tls數據 怎樣從證書屬性數據中區分ev dv ov
DV和OV型證書最大的差別是：DV型證書不包含企業名稱信息；而OV型證書版包含企業名稱信息權
DV和OV型證書在用戶查看證書的詳情是，OV型證書會在證書的Subject中顯示域名+單位名稱等信息；DV型證書只會在證書的Subject中顯示域名
OV型和EV型證書，都包含了企業名稱等信息，但EV證書因為其採用了更加嚴格的認證標准，瀏覽器對EV證書更加「信任」，當瀏覽器訪問到EV證書時，可以在地址欄顯示出公司名稱，並將地址欄變成綠色。
H. 尋找幾款好的手機軟體要有證書的 有沒有流量監控的軟體 我要有證書的
很多的，到塞班網看看，不過要自己設置的，要證書你是怕不好安裝吧，下載的時候會說的
I. 證書ca埠
8470-8479
如果採用了SSL的話,是9470-9479
J. CA證書 此設備上已安裝證書授權中心。您的安全網路流量可能會受到監控或修改。是什麼意思我被監
CA證書就是幫助你上網的時候驗證網站是否可信，如果網站存在問題就會提醒你。沒有危險的。