常時SSLの落とし穴、Webサーバ負荷増大を回避するには？今や、われわれの生活にとってなくてはならない社会インフラとなったインターネット。だがそれと同時に、インターネットにあまたあるWebサイトをターゲットにしたセキュリティの脅威も、年々高度化／巧妙化しつつある。例えば、スマートフォンの普及でより身近になった公衆無線LANについても、通信パケットがキャプチャーされて個人情報が盗み取られてしまう「中間者攻撃」などの脅威がある。こうした脅威からユーザーを守るべく、近年のWebサイトでは、認証ページや決済ページだけでなく、全てのWebページにSSL暗号化を施す、いわゆる「常時SSL」を採用するケースが増えてきている。 加えて、高度化する攻撃手法に対抗するため、SSL暗号化の強度自体も高まっている。少し前までは鍵長1024ビットの暗号化方式が標準だったのが、現在では2048ビットが主流になりつつある。さらに高い強度が求められる場合には、鍵長4096ビット
