SSL/TLS アクセラレーター

SSL/TLSアクセラレータは、SSL/TLSの暗号化や復号の処理を、Webサーバの代わりに行い、サーバの負荷を減らす装置または機能です。

■ 試験で押さえるポイント

• 利用者とのTLSの接続を、アクセラレータで終端します。

• 終端した後の通信を平文で送る構成と、サーバとの間で再びTLSで暗号化する構成があります。

• 秘密鍵を保持するため、鍵の管理を厳しくします。

■ 過去問での着眼点

TLSを終端した後ろの区間が平文になるかを確認し、必要なら再び暗号化します。

例: ロードバランサでTLSを終端し、復号した要求を、別のTLSの接続でWebサーバへ送ります。