A. 为什么SSL证书流量暴增
因为SSL证书应用越来越普及，SSL加密流量会越来越多：
1、网络领导使用SSL证书加密，保障安全。
2、谷歌鼓励网站使用SSL证书。
3、淘宝天猫使用了SSL证书。
4、谷歌chrome 在2017年将对没有使用ssl证书的网站阻止访问。
5、火狐也将提示没有使用ssl证书的网站存在风险。
6、信息泄露事件严重，人们保护隐私信息的安全意识提高。
介于上诉原因，SSL加密流量在未来几年将爆发式增长。
参考资料：http://zhannei..com/cse/search?q=HTTPS%E6%99%AE%E5%8F%8A&click=1&entry=1&s=9445731567098915795&nsid=
B. https证书与端口有绑定吗
HTTPS（SSL）证书部署安装，服务器需要绑定端口，通常是：443端口。配置完毕后需要防火墙设置允许443端口，云服务器需要登陆平台设置安全组配置。SSL配置支持：网页链接
C. 服务器上有个端口流量很大,怎么回事
你的程序关掉了和别人发不发包有个什么关系呢？如果是DDOS攻击，方式有很多，比方说分片攻击，网卡收到分片攻击的报文是要处理的，你不能说这个包有问题网卡就不处理，网卡处理就会消耗资源，消耗带宽，这只是简简单单的一个比方。你自己描述了一大堆，实际上是根本就没有找到问题，带宽大，你要抓包看到低是什么流量，要在交换机上看，路由器上看，在防火墙上过滤，光盯着应用层看有什么用呢，网络层，数据链路层都不管了？
D. 关于802.1X跟IP电话实际运用的问题
朋友你好，根据你的提问，我给出以下解答：
1.当客户机被认证时,IEEE 801.1x标准只允许EAPOL,CDP和STP流量穿越该端口到达客户机;认证通过后才允许常规流量穿越该端口.
2.交换机启用802.1x端口认证后,端口状态首先处于未授权(unauthorized)状态.在这种状态下,只要该端口未配置成语音VLAN端口,那么只允许EAPOL,CDP和STP流量;当客户机认证成功后,端口将转变成授权(authorized)状态,允许所有的常规流量.
3.如果端口被配置成了语音VLAN端口,在认证成功前是允许VoIP流量的.
也就是说，配置了语音VLAN的接口不影响dot1x的实施，自然启用了dot1x的接口也不会影响ip phone的使用。
不知你明白了没。
祝你好运。
E. 启用此网络上的IEEE802.1X证书是什么意思!
1 它是IEEE标准网络 的局域网 访问认证，也就是说它可以用来 控制局域网中 普通用户的访问，
2. 如果你需要共享 文件给 别人 ，最好不要启用这个，
若需要限制别人访问你的电脑 ，那就勾上它吧，慢慢设置吧
====================================给你参考
802.1x
802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/MAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。
网络访问技术的核心部分是PAE（端口访问实体）。在访问控制流程中，端口访问实体包含3部分：认证者--对接入的用户/设备进行认证的端口；请求者--被认证的用户/设备；认证服务器--根据认证者的信息，对请求访问网络资源的用户/设备进行实际认证功能的设备。
以太网的每个物理端口被分为受控和不受控的两个逻辑端口，物理端口收到的每个帧都被送到受控和不受控端口。对受控端口的访问，受限于受控端口的授权状态。认证者的PAE根据认证服务器认证过程的结果，控制"受控端口"的授权/未授权状态。处在未授权状态的控制端口将拒绝用户/设备的访问。
1.802.1x认证特点
基于以太网端口认证的802.1x协议有如下特点：IEEE802.1x协议为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本；借用了在RAS系统中常用的EAP（扩展认证协议），可以提供良好的扩展性和适应性，实现对传统PPP认证架构的兼容；802.1x的认证体系结构中采用了"可控端口"和"不可控端口"的逻辑功能，从而可以实现业务与认证的分离，由RADIUS和交换机利用不可控的逻辑端口共同完成对用户的认证与控制，业务报文直接承载在正常的二层报文上通过可控端口进行交换，通过认证之后的数据包是无需封装的纯数据包；可以使用现有的后台认证系统降低部署的成本，并有丰富的业务支持；可以映射不同的用户认证等级到不同的VLAN；可以使交换端口和无线LAN具有安全的认证接入功能。
2.802.1x应用环境特点
(1)交换式以太网络环境
对于交换式以太网络中，用户和网络之间采用点到点的物理连接，用户彼此之间通过VLAN隔离，此网络环境下，网络管理控制的关键是用户接入控制，802.1x不需要提供过多的安全机制。
(2)共享式网络环境
当802.1x应用于共享式的网络环境时，为了防止在共享式的网络环境中出现类似“搭载”的问题，有必要将PAE实体由物理端口进一步扩展为多个互相独立的逻辑端口。逻辑端口和用户/设备形成一一对应关系，并且各逻辑端口之间的认证过程和结果相互独立。在共享式网络中，用户之间共享接入物理媒介，接入网络的管理控制必须兼顾用户接入控制和用户数据安全，可以采用的安全措施是对EAPoL和用户的其它数据进行加密封装。在实际网络环境中，可以通过加速WEP密钥重分配周期，弥补WEP静态分配秘钥导致的安全性的缺陷。
3.802.1x认证的安全性分析
802.1x协议中，有关安全性的问题一直是802.1x反对者攻击的焦点。实际上，这个问题的确困扰了802.1x技术很长一段时间，甚至限制了802.1x技术的应用。但技术的发展为这个问题给出了答案：802.1x结合EAP，可以提供灵活、多样的认证解决方案。
4.802.1x认证的优势
综合IEEE802.1x的技术特点，其具有的优势可以总结为以下几点。
简洁高效：纯以太网技术内核，保持了IP网络无连接特性，不需要进行协议间的多层封装，去除了不必要的开销和冗余；消除网络认证计费瓶颈和单点故障，易于支持多业务和新兴流媒体业务。
容易实现：可在普通L3、L2、IPDSLAM上实现，网络综合造价成本低，保留了传统AAA认证的网络架构，可以利用现有的RADIUS设备。
安全可靠：在二层网络上实现用户认证，结合MAC、端口、账户、VLAN和密码等；绑定技术具有很高的安全性，在无线局域网网络环境中802.1x结合EAP－TLS，EAP－TTLS,可以实现对WEP证书密钥的动态分配，克服无线局域网接入中的安全漏洞。
行业标准：IEEE标准，和以太网标准同源，可以实现和以太网技术的无缝融合，几乎所有的主流数据设备厂商在其设备，包括路由器、交换机和无线AP上都提供对该协议的支持。在客户端方面微软WindowsXP操作系统内置支持，Linux也提供了对该协议的支持。
应用灵活：可以灵活控制认证的颗粒度，用于对单个用户连接、用户ID或者是对接入设备进行认证，认证的层次可以进行灵活的组合，满足特定的接入技术或者是业务的需要。
易于运营：控制流和业务流完全分离，易于实现跨平台多业务运营，少量改造传统包月制等单一收费制网络即可升级成运营级网络，而且网络的运营成本也有望降低。
参考资料：http://ke..com/view/310804.htm
F. 如何：使用 SSL 证书配置端口
一台服务器只有一个443端口，如果用其他端口访问时要加端口号，不方便，建议申请沃通证书，绑定多个域名，这样一张证书绑定多个域名就不用担心端口问题了
G. 443端口的https-tls数据 怎样从证书属性数据中区分ev dv ov
DV和OV型证书最大的差别是：DV型证书不包含企业名称信息；而OV型证书版包含企业名称信息权
DV和OV型证书在用户查看证书的详情是，OV型证书会在证书的Subject中显示域名+单位名称等信息；DV型证书只会在证书的Subject中显示域名
OV型和EV型证书，都包含了企业名称等信息，但EV证书因为其采用了更加严格的认证标准，浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。
H. 寻找几款好的手机软件要有证书的 有没有流量监控的软件 我要有证书的
很多的，到塞班网看看，不过要自己设置的，要证书你是怕不好安装吧，下载的时候会说的
I. 证书ca端口
8470-8479
如果采用了SSL的话,是9470-9479
J. CA证书 此设备上已安装证书授权中心。您的安全网络流量可能会受到监控或修改。是什么意思我被监
CA证书就是帮助你上网的时候验证网站是否可信，如果网站存在问题就会提醒你。没有危险的。