SSL オフロードとは?

Secure Socket Layer (SSL) 証明書は、Web サイト上のデータを安全に保つため、Web アプリケーションで重要な役割を果たします。ユーザーからデータを収集する Web サイトには、Web サイト サーバーとユーザーのコンピューター間の認証を可能にする SSL 証明書が用意されています。 Web サイトと同じサーバーでホストされている SSL 証明書は、サーバーと Web サイトに大きな負荷をかける可能性があります。そのため、多くの Web サイト所有者にとって SSL オフロードの方が優れたオプションです。

SSL オフロードの機能

SSL オフロードは、SSL 処理をメインの Web サーバーから、このデータをできるだけ迅速に処理するように最適化された別の SSL デバイスに移動することによって機能します。このデバイスは、SSL 暗号化と復号化の両方を処理します。この 2 つのタスクは通常、メインの Web サーバーを停止させます。暗号化と復号化のプロセスは、元の Web サーバーよりも高速です。最終的に、これにより、Web サイトのデータの読み込みと処理が大幅に高速化されるため、エンド ユーザーにとってよりスムーズなプロセスが実現します。また、Web サーバーの負荷が軽減され、実行する他の多くの機能がより適切にサポートされます。

SSL オフロードの利点

SSL オフロードには、Web サイトの開発者や所有者にとって非常に魅力的な選択肢となるいくつかの異なる利点があります。利点の 1 つは、メイン Web サーバーが SSL 暗号化と復号化自体を処理する必要がなくなるため、これらのリソースをフィッシングやハッキングなどの他の一般的な問題と戦うために自由に再割り当てできることです。もう 1 つの利点は、SSL オフロードによって Web サイトの速度が向上することです。これにより、使用中の Web サーバーの数を増やすことなく、Web サイトがユーザーからの要求をより適切に処理できるようになります。 SSL オフロードは、サーバーを追加すると多額の費用がかかる可能性があるため、この点で大幅なコスト削減になります。

SSL オフロードの種類

Web サーバーに適したものを選択できるように、2 種類の SSL オフロードを理解することが重要です。 SSL ターミネーションは、暗号化されたデータを受け取り、別のデバイスで復号化してから、この復号化されたデータを Web サイトに渡す SSL オフロードの形式です。ファイアウォールと安全な検出システムの両方を通過するため、データは安全です。これらの 2 つの対策により、暗号化されていないデータがあらゆる脅威から保護されます。

SSL ブリッジングは、SSL オフロードのもう 1 つのタイプです。 SSL ブリッジングは、データが復号化され、悪意のあるコードがないか徹底的にチェックされるという点で異なります。データは再暗号化され、メインの Web サーバーに到達する前に再び通過します。 SSL ターミネーションは、可能な限り高速な SSL オフロードを望むユーザーに好まれます。SSL ブリッジングの余分なステップによってプロセスが遅くなるためです。