Migliora la sicurezza del tuo server web con SSL/TLS offload in AWS CloudHSM

I server Web e i relativi client (browser Web) possono utilizzare i protocolli Secure Sockets Layer (SSL) o Transport Layer Security (TLS) per confermare l'identità del server Web e stabilire una connessione sicura che invia e riceve pagine Web o altri dati su Internet. Questo protocollo è comunemente noto come HTTPS. Il server Web utilizza una coppia di chiavi pubblica-privata e un certificato di chiave SSL/TLS pubblica per stabilire una sessione HTTPS con ciascun client. Questo processo comporta molte operazioni di calcolo per i server Web, ma è possibile trasferirle in parte al AWS CloudHSM cluster, operazione denominata accelerazione SSL. L'offloading riduce il carico di calcolo sui server Web e offre una maggiore sicurezza archiviando le chiavi private dei server. HSMs

I seguenti argomenti forniscono una panoramica del AWS CloudHSM funzionamento di SSL/TLS offload with e dei tutorial per la configurazione SSL/TLS di offload with sulle seguenti piattaforme. AWS CloudHSM

Per Linux, utilizza OpenSSL Dynamic Engine sul software dei server Web NGINX o Apache HTTP Server

Per Windows, utilizza il software del server Web Internet Information Services (IIS) for Windows Server