Quel est l'impact des performances de l'utilisation de TLS avec Apache?

Question

Quel impact sur les performances de l'exécution de tout sur TLS sur mon serveur? Je suppose que c'est totalement ignorable de nos jours? J'ai entendu dire qu'une fois, les serveurs pouvaient aujourd'hui chiffrer des gigaoctets de données par seconde, est-ce vrai? Et si oui, est-il évolutif de manière linéaire, de sorte que si la vitesse maximale est de 10 Go / seconde, le cryptage de 1 Go prendrait 0,1 seconde?

Je ne suis pas dans le pétrin avec un administrateur à ce sujet (pour le moment). Je suis juste curieux et si je peux surtout ignorer le hit, pourquoi ne pas tout chiffrer?

Answer 1

Analyse des performances des serveurs Web TLS (pdf) , un article écrit à la Rice University, couvrait ce sujet en 2002 et en arrivait à cette conclusion:

  

Apache TLS sans le AXL300 a servi entre 149 hits / s et 259 hits / s pour la trace CS et entre 147 hits / s et 261 hits / s pour la trace Amazon. Cela confirme que TLS implique un coût substantiel et réduit le débit de 70 à 89% par rapport à Apache non sécurisé.

Donc, sans la carte AXL300, qui décharge le chiffrement, le débit a été réduit de 70 à 89% sur un PIII-933 MHz. Cependant, ils notent dans la section suivante que, lorsque la vitesse du processeur augmente, le débit devrait augmenter en conséquence. Ainsi, depuis 2002, vous constaterez peut-être qu’il n’ya aucune différence notable entre votre charge de travail.