複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache) - 元RX-7乗りの適当な日々

HTTPS(SSL利用)サイトがSEO的に優遇されるトレンドで、世間的にもHTTPS接続でサイト運用するサービスが増えてきています。 これが、ハイトラフィックサイトになってくると、このフロントエンドでSSL処理させることが負荷的にもなかなか辛いのです。 で、Apache 2.3以降では、Shared Object Cache Providerとして、memcachedが選択できるようになっています。 この仕組みを利用して、Apacheとmemcachedを並べることで、各サーバでユーザのSSL Session Cacheを共有しながらHTTPSリクエストを負荷分散できる構成を作ってみました。 WebサーバでSSLオフロード 常時SSLを利用したWebサイトを運用するために、SSLアクセラレータといったアプライアンス製品だとか、ソフトウェアだとApacheやNginxのSSLモジュールを使う

[teckl]

SSLSessionCache に memcached を使うとな。これは良さそう

[hirata_yasuyuki]

Browsing: “複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache) - 元RX-7乗りの適当な日々”

[TsuSUZUKI]

"Apache + mod_ssl + mod_socache_memcache"

[dowhile]

ちゃんと読んでないけどpixiv/boothみたいなことにならないのかな

[gologo13]

apache+memcacheでSSLのセッションを再利用して、SSLオフロードの負荷軽減に成功したという話。node.js+redisで似たようなことできそう。

[himomen]

おお、分かりやすい！

[oranie]

負債が見事に・・・！

[yoiIT]

今後もhttps増えるだろうからメモ

[Akaza]

memcacheでボトルネックたるSSLのセッション生成処理結果をキャッシュし、スケールアウトすることができる

[toaruR]

ELBに任せっきりですみません(ノ∀`)

[luccafort]

ゆっくり読んだ。

[istb16]

なるほど "複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache)"

[kuniharumaki]

おぉ、よさげ。

[rti7743]

めも

[NetPenguin]

SSLセッションキャッシュをmemcachedに持たせることで、横に並べたApache間でSSLセッションキャッシュを共有する。(SSL のセッション開始時のハンドシェイクが重い/遅い点を改善する)

[kimutansk]

memcachedが死んでも共有できなくなるだけで自前で生成して処理は継続できますか。いい感じのバランスですね。

[raimon49]

Apache2.4 + mod_sslとmemcached

[totoadad]

=͟͟͞͞(๑•̀=͟͟͞͞(๑•̀д•́=͟͟͞͞(๑•̀д•́๑)=͟͟͞͞(๑•̀д•́

[yoshi-ken]

memcachedがダウンしてもApacheが道連れになることなく、memcachedとのTCP通信のオーバーヘッドも心配するほどではないようですね！

[kasumani]

複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache) HTTPS(SSL利用)サイトがSEO的に優遇されるトレンドで、世間的にもHTTPS接続でサイト運用するサービスが増えてきています。 Ta

[buty4649]

これは良さげ

[halfrack]

nginx でも出来るぽいのでやりたい

[keepkeptkept]

勉強になる。

[FKU]

なるほどなるほど

[cubicdaiya]

TLS Session Tickets使わないのは何故だろうと思ったが、(特にスマホだと)最新のクライアントしかサポートしてないからかな？(追記:書いてあった -> (SSL Session Ticketは比較的新しいクライアントでしか...))

[y_uuki]

参考になる

[sonots]

よさそう