mod_ssl 如何优化？

信天翁

UID: 41908
帖子: 140
积分: 322
在线时间: 1 天 3 小时

1^# 信天翁发表于 2006-11-16 13:04

mod_ssl 如何优化？

apache + mod_ssl 并发连接太慢，如何优化？

langue

UID: 43470
帖子: 155
积分: 356
在线时间: 1 天 9 小时

2^# langue 发表于 2006-11-16 16:23

SSL 本来就慢，需要提速可以购买硬件加速卡

.bss

UID: 30220
帖子: 14
积分: 32
在线时间: 10 分钟

3^# .bss 发表于 2006-11-18 18:03

主要性能瓶颈一般为，服务器用 RSA 私钥加密 MASTER-SECRET
对称算法选 RC4，快不少

langue

UID: 43470
帖子: 155
积分: 356
在线时间: 1 天 9 小时

4^# langue 发表于 2006-11-18 22:51

补充一下：

QUOTE:

对于 RSA 模式的 SSL 3.x 服务器，客户端用服务器证书中的公钥加密并发送一个由随机数和当前时间生成的 pre-master secret，服务器用自己的私钥解密收到的 pre-master secret，并且此时服务器和客户端同时用这个 pre-master secret 通过某些算法生成本次会话的 master secret。客户端与服务器均使用此 master secret 按序列抽取生成本次会话的会话密钥(对称密钥、MAC 密钥等)。在双方SSL握手结束后传递任何消息均使用此会话密钥。

xunandjiao

UID: 17944
帖子: 1
积分: 2
在线时间: 10 分钟

5^# xunandjiao 发表于 2008-12-10 22:09

这个mod_ssl是什么东西呢？是关于加密的是吗？