![分布式 SSL 会话缓存](https://linux22.com/image/612887/%E5%88%86%E5%B8%83%E5%BC%8F%20SSL%20%E4%BC%9A%E8%AF%9D%E7%BC%93%E5%AD%98.png)
需要为移动应用设置可扩展的后端基础架构。与 API 的连接需要 SSL 加密。为了实现简单的可扩展解决方案,我不想在负载平衡器上终止 SSL。因此,我的选择是在应用/Web 服务器或单独的终止层中终止它。到目前为止没有问题。
我们知道 SSL 握手需要几次往返,这不幸会导致延迟。一个常见的解决方案是缓存 SSL 会话。但为了保持堆栈可扩展性和负载平衡,我不想使用会话粘性并保持我的服务器无状态。所以我需要使用中央/分布式 SSL 会话缓存,但据我所知,选项有限。
我知道的一些选项:
- NGINX 作为 SSL 终止器,使用 memcached 会话缓存(http://hezmatt.org/~mpalmer/blog/2011/06/28/ssl-session-caching-in-nginx.html).
- 使用 Stunnel 作为 SSL 终止器,使用 sessiond 作为会话缓存(https://www.stunnel.org/sessiond.html)
- Apache 作为 SSL 终止器,distcache 作为会话缓存 (distcache.sourceforge.net/)
但这些选项都已过时和/或记录不足。是否有我不知道的解决方案或可扩展且快速的 SSL 终止过程的建议?
答案1
您需要扩展多大?像 F5 BigIP 8900 这样的设备可以处理数千个同时的 SSL 连接,这样您就无需构建复杂的系统,只需使用许多人都在使用的东西(这意味着其他人会为您找到错误)。