nginxのssl_engineとAES-NI - QiitaAES-NIとは IntelやAMD特定のCPU(主にXeon)でサポートされているAESの暗号化/復号を高速に実行するための拡張命令セット。 nginxにはssl_engineというSSLのハードウェアアクセラレーション機能を利用するためのディレクティブがあります。ちょっと前に社内でこの機能でAES-NI使いたいよね的な話をしていていろいろ調べてたのでまとめてみました。 AES-NIが使えるかどうか調べる AES-NIはCPUの拡張命令セットなのでまず利用しているCPUでAES-NIがサポートされている必要があります。Linuxだと/proc/cpuinfoのflagsにaesが含まれていなければなりません。また、Intelのサイトでもプロセッサの型番レベルで調べることができます。
