Linux：如何建造开源SSL加速器

SSL是提供安全保密的互联网通讯协议，对HTTP请求的敏感数据等传输进行加密。如果会话、加密和解密过程都由Web Server处理的话，会给服务器造成极大的负担，因此SSL加速器硬件就应运而生，采用额外的硬件去执行SSL通讯，减少CPU负荷。但目前一些公司提供的SSL加速器非常昂贵，如F5 Networks的Big-IP 6900售价高达5万美元。John Buswell介绍了如何创建开源SSL加速器，软件方面是Linux，发行版可以选择Ubuntu Server、CentOS或Fedora Core，主要的应用程序是开源web server Nginx（Engine-X）。硬件方式是2个AMD Opteron 2380 2.5GHz四核处理器，Intel Server Gigabit NIC，32GB内存，价格只需5千美元。它能处理超过26,590次TPS，而Big-IP 6900最大只能处理25,000次TPS。通过U盘安装 Ubuntu 9.04 方法详解Linux on POWER：开发概览相关资讯 SSL Linux教程

SSL在HTTPS和MySQL中的原理思考（08月19日）
SSL/TLS RC4信息泄露漏洞（CVE-2015 （07/22/2015 13:44:04）
Nginx+Tomcat+SSL免费证书配置（06/25/2015 19:31:28）

图解SSL和加密解密（04月10日）
RFC 7568呼吁淘汰不安全的SSLv3 （07/01/2015 18:52:26）
如何在Ubuntu 14.04 上为Apache 2. （02/17/2015 21:43:03）

本文评论查看全部评论（0）