标签：KMS

在混合云架构下，应用流量的终端到终端加密策略会因为云端WAF的证书卸载而产生复杂影响：可以通过在应用侧或边缘重新建立加密链路实现“再次加密”，但前提是合理的密钥/证书管理、可信执行环境与网络拓扑设计。实现路径涉及证书生命周期、密钥托管（KMS）、流量分段和合规性控制，需在安全性、性能和运维复杂度间权衡。 怎么判断卸载证书后是否还能实现再次加密