Serveurs Web utilisant le protocole SSL (Secure Sockets Layer)

Vous pouvez configurer un serveur Web Apache 2.0 et Sun Java System pour utiliser le protocole SSL (Secure Sockets Layer). Ce protocole assure la confidentialité, l'intégrité des messages et l'authentification d'extrémité entre deux applications. Le noyau a été modifié afin d'accélérer le trafic SSL.

Le proxy SSL au niveau du noyau met en oeuvre le côté serveur du protocole SSL. Il offre de meilleures performances SSL pour les applications serveur, telles que les serveurs Web, via des applications qui utilisent des bibliothèques SSL au niveau de l'utilisateur. L'amélioration des performances peut atteindre +35 % en fonction de la charge de travail de l'application.

Le proxy SSL au niveau du noyau prend en charge les protocoles SSL 3.0 et TLS 1.0, ainsi que la plupart des suites de chiffrement courantes. La page de manuel ksslcfg(1M) contient la liste complète. Le proxy peut être configuré pour remplacer le serveur SSL au niveau de l'utilisateur pour les suites de chiffrement qui ne sont pas prises en charge.

Les procédures suivantes indiquent comment configurer des serveurs dans le cadre d'une utilisation du proxy SSL au niveau du noyau.

• Configuration d'un serveur Web Apache 2.0 pour utiliser le proxy SSL au niveau du noyau

• Configuration d'un serveur Web Sun Java System pour une utilisation du proxy SSL au niveau du noyau

• Utilisation du proxy SSL au niveau du noyau dans les zones