Mejore la seguridad de su servidor web con SSL/TLS offload in AWS CloudHSM

Los servidores web y sus clientes (navegadores web) pueden usar los protocolos capa de sockets seguros (SSL) o seguridad de la capa de transporte (TLS) para confirmar la identidad del servidor web y establecer una conexión segura que envíe y reciba páginas web u otros datos a través de Internet. Esto se conoce comúnmente como HTTPS. El servidor web utiliza un par de claves pública-privada y un certificado de clave SSL/TLS pública para establecer una sesión HTTPS con cada cliente. Este proceso implica muchos cálculos para los servidores web, pero puede transferir parte de ellos a su AWS CloudHSM clúster, lo que se conoce como aceleración de SSL. La descarga reduce la carga computacional de los servidores web y proporciona seguridad adicional al almacenar las claves privadas de los servidores. HSMs

En los siguientes temas se proporciona una descripción general del AWS CloudHSM funcionamiento de SSL/TLS Offload with y tutoriales para configurar SSL/TLS Offload with en las siguientes plataformas. AWS CloudHSM

Para Linux, utilice el motor dinámico de OpenSSL del software de servidor web NGINX o Apache HTTP Server .

Para Windows, utilice el software de servidor web Internet Information Services (IIS) for Windows Server.