SSLオフロードのソースを表示

'''SSLオフロード'''は[[サーバ]]/[[クライアント]][[コンピュータネットワーク|ネットワーク]]での[[Transport Layer Security|SSL]]通信において、サーバをSSL[[エンコード]]/[[デコード]]負荷から開放してパフォーマンスを上げるために、SSL処理を専門に行うノードを設置したシステムのことである。

SSLオフローダーが、クライアントとサーバ間に設置される[[ネットワーク構成|トポロジー]]と、[[サーバロードバランス]]のシステム内で、SSLオフローダーにリダイレクトするトポロジーで利用される。SSLオフローダーは[[リバースプロキシ]]の一種として動作する。
# 通常のフロー：クライアント (SSL) →サーバ (SSL) 
# SSLオフロードのフロー：クライアント (SSL) →オフローダー (SSL) →サーバ
# [[負荷分散]] + SSLオフロード：クライアント (SSL) →負荷分散→オフローダー(SSL)→負荷分散→サーバ

SSL[[公開鍵証明書|証明書]]はサーバではなくSSLオフローダーにインストールされることになるが、通常、SSLオフローダーの台数はサーバより少ない。このことから、SSL証明書のライセンス数について、証明書発行会社により解釈が若干異なる。

[[Category:コンピュータ・ネットワーク・セキュリティ]]