SSL/TLS アクセラレーター

SSL/TLSアクセラレーターは、SSL/TLS通信に伴う暗号化・復号やハンドシェイクの処理をWebサーバなどから分離して代行し、サーバの負荷を軽減する装置又は機能です。

■ 試験で押さえるポイント

• クライアントとのTLS接続をアクセラレーターで終端し、証明書の提示、鍵交換、暗号処理などを実行します。

• 終端後の通信を平文にする構成と、バックエンドとの間で再度TLSを確立する構成があります。平文区間を設ける場合は盗聴や改ざんへの対策が必要です。

• 秘密鍵を保持するため、鍵へのアクセス制御、耐タンパ性、証明書更新、暗号方式の設定を厳格に管理します。

• 負荷分散装置やリバースプロキシが同じ機能を備えることがあります。TLSを終端する位置が、通信の保護範囲とログの見え方に影響します。

■ 過去問での着眼点

SSL/TLSアクセラレーターはTLSを終端して暗号処理を代行し、バックエンドサーバの負荷を軽減します。終端装置より後ろの通信が平文か再暗号化されるかを確認し、保護範囲を判断します。TLS終端後の区間に必要な保護を見落としません。

例: ロードバランサーで利用者とのTLS接続を終端し、復号した要求を別のTLS接続でWebサーバへ転送します。