HTTPS安全证书部署在WAS上好，还是部署在F5上面好？

F5上面，这样的好处是内网流量http传输，加快性能，也方便分析统计等

我们也做过一些硬件负载均衡设备的相关测试和使用，还是有明显效果的。还建议部署在负载均衡设备上，同时开启诸如缓存，http,https加速功能等实际效果很不错，部署在负载均衡设备上，还不影响其它应用环境调整带来的不可预知的问题。

另外，这类设备和功能，国内厂商还有很多工作要做，一般比较知名的国外厂商基本都没有什么问题，选择时根据自己的要求选择就可以了。

一般使用硬件设备实现，主要是：

1、考虑性能问题，专业事情专业设备处理。

2、IPS/IDS/WAF设备的防护需求。

如直接部署在WAS上，端到端的流量都加密，这些安全设备需要加载SSL证书才能进行分析，增加了延迟。

3、抓包需求。

很多时候出现异常，都需要网工自证清白，抓包分析到底是哪个环节出了问题。

建议尽可能使用硬件实现方式，性能上更有保障

f5、netscaler 有ssl 加速的功能，性能可以的