标签：mTLS

当你从云WAF上卸载证书，核心问题是：数据通道是否仍然被加密？答案依赖于架构的TLS终止点。本文首先说明三类策略：最佳（端到端加密 + mTLS + HSM托管密钥）、更好（WAF做终止并对后端进行重新加密，后端使用可信证书）、最便宜（启用TLS透传/直通到源站并使用Let’s Encrypt自动证书）。随后给出面向服务器运维与安全团队的详细实施步

1. 概述与目标目标说明：明确把WAF云防火墙作为边缘防护与零信任策略的执行点。小分段：a) 保护边缘入口（CDN/边缘节点）。b) 作为Identity-aware访问控制的前置策略。c) 支持自动化与可观测性。 2. 评估现状与需求清单步骤：1) 列出应用清单、流量模式、协议与SLA。2) 收集日志/威胁历史（SIEM）。3) 定义TTD/TT