SSL Denetimi Performansı Ne Kadar Etkiler?

SSL denetimi açıldığında cihazın işi niteliksel olarak değişir. Paketi inceleyip geçirmek yerine, oturumu sonlandırır, içeriği çözer, inceler, yeniden şifreler ve karşı tarafa yeni bir oturumla iletir. Her bağlantı için iki TLS oturumu kurulur.

Neden Pahalı

Maliyetin büyük kısmı el sıkışma anındadır. Anahtar değişimi asimetrik şifreleme gerektirir ve bu, veri aktarımında kullanılan simetrik şifrelemeye göre kat kat pahalıdır. Dolayısıyla yükü belirleyen şey aktarılan bayt değil, açılan yeni oturum sayısıdır.

Bunun pratikteki sonucu şudur: çok sayıda kısa bağlantı açan bir trafik profili, az sayıda uzun bağlantıdan çok daha fazla yorar. Aynı Gbps değerinde iki farklı trafik, denetim altında çok farklı davranır.

Neden Tek Bir Oran Verilemez

Etkinin büyüklüğü donanımdaki hızlandırıcıya, kullanılan şifreleme takımına, oturum sürelerine ve oturum yeniden kullanım oranına bağlıdır. Bu değişkenler kurumdan kuruma farklı olduğu için, katalogda ya da bir yazıda verilen tek bir yüzde sizin ortamınız için geçerli olmayabilir.

Sağlıklı olan, kendi trafiğinizde ölçmektir: aynı testi denetim kapalı ve açık halde çalıştırıp aradaki farkı görmek.

Yükü Azaltmanın Yolu

Her şeyi denetlemek zorunlu değildir. Bankacılık ve sağlık gibi kategoriler hukuki ve etik sebeplerle zaten muaf tutulur; sertifika sabitlemesi kullanan uygulamalar denetimde bozulacağı için listeye eklenir.

Muafiyet listesi hem yükü düşürür hem arıza yüzeyini küçültür. Neyin denetlendiğinden çok, neyin denetlenmediğinin yazılı olması önemlidir.