暗号化通信によるサーバ負荷を回避する「SSLアクセラレーション」設定法

　SSLの暗号化通信を利用すると、通信速度が低下したり、サーバへの負荷が高くなったりするという懸念をお持ちではないだろうか。SSLは、盗聴、なりすましなどのリスクを軽減する対策として、非常に広く普及している通信暗号化の仕組みだ。しかし、HTTP 1.0／1.1プロトコルでのSSLによる暗号化処理は、暗号化しない通信と比べてコンピュータリソースを消費してしまう。

　そのため、SSLによる暗号化処理の回数が多くなり過ぎると、サーバへの負荷が増えて、システム全体の性能が低下してしまう可能性もある。このホワイトペーパーでは、その対策として、「SSLアクセラレーション」という方法とその具体的な設定方法を幾つかの負荷分散装置を例に取りながら紹介する。

　SSLアクセラレータは、オンプレミス型、クラウド型を含め多くのベンダーが供給しており、負荷分散処理装置と組み合わせたシステムとして供給されているものも存在する。システムの導入に当たっては、その費用対効果や証明書仕様への対応状況などの調査が重要だ。本書で解説する設定方法を参考に、自社に合った製品／サービス選びをしてほしい。