SSL akcelerátor

Technicka podpora
2017-01-10 15:40

SSL akcelerátor je komponenta, na které se terminuje SSL spojení. Dále do infrastruktůry pak data tečou nešifrovaně.

Typické využití je nginx v roli reverzní proxy, na které se terminuje SSL spojení. Za nginx je pak apache ( například zpracovávající php ). Komunikace mezi nginx a apache probíhá nešifrovaně. Aplikace pak podle hlavičky X-Forwarded-Proto pozná, že komunikace byla šifrovaná. Aplikace tedy musí s touto hlavičkou počítat, jinak nemusí fungovat korektně.

Druhým způsobem využití jsou clustery, kde je v roli SSL akcelerátoru loadbalancer.

Pokud aplikace umí s SSL akcelerátorem fungovat korektně, je velmi vhodné tuto komponentu využít a to především u hodně navštěvovaných webů. Zamezí se tím šifrování v interní infrastruktůře, kde to není třeba, což má pozitivní vliv na výkon celého řešení.

Průměrné hodnocení: 0 (0 hlasů)

K tomuto záznamu nemůžete připojit komentář.