¿Cuál es el impacto de rendimiento de usar TLS con apache?

Question

¿Qué tanto de un impacto de rendimiento ejecutará todo sobre TLS en mi servidor? ¿Supondría que esto es completamente ignorable en esta época? Una vez escuché que los servidores de hoy podrían cifrar gigabytes de datos por segundo, ¿es cierto? Y si es así, ¿es linealmente escalable, de modo que si la velocidad máxima es de 10 GB / segundo, el cifrado de 1 GB tomaría 0,1 segundos?

No estoy en una especie de lío con ningún administrador sobre esto (todavía). Solo tengo curiosidad y si puedo ignorar el golpe, ¿por qué no cifrar todo?

Answer 1

Análisis de rendimiento de los servidores web TLS (pdf) , un artículo escrito en Rice University, cubrió este tema en 2002, y llegaron a esta conclusión:

  

Apache TLS sin el AXL300 sirvió entre 149 hits / sec y 259 hits / seg para la traza CS, y entre 147 hits / seg y 261 hits / seg para la traza de Amazon. Esto confirma que TLS incurre en un costo sustancial y reduce el rendimiento en un 70 a 89% en relación con el inseguro Apache.

Entonces, sin la placa AXL300, que descarga el cifrado, hubo una reducción en el rendimiento del 70-89% en un PIII-933MHz. Sin embargo, observan en la siguiente sección que a medida que aumentan las velocidades de la CPU, se espera que el rendimiento aumente en consecuencia. Por lo tanto, desde 2002, es posible que no haya una diferencia notable en su carga de trabajo.