O que é terminação SSL?
A terminação SSL refere-se ao processo de descriptografar o tráfego criptografado antes de encaminhá-lo a um servidor web.
O que é terminação SSL?
Atualmente, aproximadamente 90% das páginas da web são criptografadas com o protocolo SSL (Secure Sockets Layer) e seu substituto moderno e mais seguro, o TLS (Transport Layer Security). Esse é um avanço positivo em termos de segurança, pois impede que invasores roubem ou adulterem os dados trocados entre um navegador e um servidor web ou de aplicações. No entanto, descriptografar todo esse tráfego criptografado exige muito poder computacional — e, quanto mais páginas criptografadas seu servidor precisar descriptografar, maior será a carga.
A terminação SSL (ou descarregamento de SSL) é o processo de descriptografar esse tráfego criptografado. Em vez de depender do servidor web para realizar esse trabalho que exige muitos recursos computacionais, você pode usar a terminação SSL para reduzir a carga nos servidores, acelerar o processo e permitir que o servidor web se concentre em sua principal responsabilidade: fornecer conteúdo web.
Por que a terminação SSL é importante?
Muitos dispositivos de inspeção de segurança têm dificuldade para escalar e lidar com a enorme quantidade de tráfego malicioso, quanto mais descriptografá-lo, inspecioná-lo e depois criptografá-lo novamente. O uso de um ADC ou de um dispositivo dedicado de terminação SSL para descriptografar o tráfego criptografado garante que seus dispositivos de segurança possam se concentrar no trabalho para o qual foram projetados.
Além disso, ao usar a terminação SSL, você permite que seus servidores web ou de aplicativos gerenciem muitas conexões simultaneamente, reduzindo a complexidade e eliminando a degradação do desempenho. A terminação SSL é particularmente útil quando usada com clusters de VPNs SSL, pois aumenta significativamente o número de conexões que um cluster pode processar.
Transferir o processamento do tráfego SSL ou TLS para um ADC ou dispositivo dedicado permite melhorar o desempenho das suas aplicações web e, ao mesmo tempo, garantir a segurança do tráfego criptografado.
Como funciona a terminação SSL?
A terminação SSL funciona interceptando o tráfego criptografado antes que ele chegue aos seus servidores e, em seguida, descriptografando e analisando esse tráfego em um Controlador de Entrega de Aplicações (ADC) ou dispositivo dedicado de terminação SSL, em vez de fazer isso no servidor de aplicações. Um ADC é muito mais adequado para lidar com a tarefa exigente de descriptografar várias conexões SSL, deixando o servidor livre para processar as aplicações.
Como a F5 lida com a terminação SSL?
BIG-IP Local Traffic Manager (disponível em hardware ou software) oferece terminação/transferência de processamento SSL eficiente e fácil de implementar, aliviando os servidores web da carga de processamento de descriptografar e recriptografar o tráfego e, ao mesmo tempo, melhorando o desempenho das aplicações.
Como alternativa, o SSL Orchestrator oferece encadeamento dinâmico de serviços e direcionamento de tráfego baseado em políticas, aplicando inteligência contextual ao processamento do tráfego criptografado para permitir o gerenciamento inteligente do fluxo desse tráfego em toda a sua cadeia de segurança, garantindo a disponibilidade ideal.