Qual è il successo prestazionale dell'utilizzo di TLS con apache?

Question

Quanto di un impatto sulle prestazioni eseguirà tutto sul TLS sul mio server? Suppongo che questo sia completamente ignorabile in questi tempi? Ho sentito una volta che i server oggi potrebbero crittografare gigabyte di dati al secondo, è vero? E se è così, è linearmente scalabile in modo che se la velocità massima è di 10 GB / secondo, la crittografia di 1 GB richiederebbe 0,1 secondi?

Non sono in alcun modo in difficoltà con nessun amministratore su questo (ancora). Sono solo curioso e se posso principalmente ignorare il successo, perché non crittografare tutto?

Answer 1

Analisi delle prestazioni dei server Web TLS (pdf) , un documento scritto alla Rice University, ha trattato questo argomento nel 2002 e sono giunti a questa conclusione:

  

Apache TLS senza AXL300 è servito tra 149 hit / sec e 259 hit / sec per la traccia CS e tra 147 hit / sec e 261 hit / sec per la traccia Amazon. Ciò conferma che TLS incorre in un costo sostanziale e riduce il throughput dal 70 all'89% rispetto all'Apache insicuro.

Quindi, senza la scheda AXL300, che scarica la crittografia, si è verificata una riduzione del throughput del 70-89% su un PIII-933MHz. Tuttavia, nella prossima sezione noteranno che all'aumentare della velocità della CPU, la velocità effettiva dovrebbe aumentare di conseguenza. Quindi, dal 2002, potresti scoprire che non c'è alcuna differenza evidente per il tuo carico di lavoro.