ssh, sshd et Apache activent le moteur pkcs11 OpenSSL par défaut sur les plates-formes T4, T4+ (18762585, 18764604)

A partir d'Oracle Solaris 11.2, les instructions T4 et l'accélération du matériel Intel sont imbriquées dans l'implémentation cryptographique interne OpenSSL pour OpenSSL autre que FIPS-140. Ce changement a une incidence sur les performances de ssh, sshd et Apache car ces services utilisent le moteur pkcs11 OpenSSL par défaut sur les systèmes T4 moteur et les versions ultérieures.

Solution de contournement  Pour obtenir des performances maximales, désactivez le moteur pkcs11 OpenSSL.

Suivez ces étapes pour désactiver le moteur pkcs11 pour les services ssh et sshd :

1. Ajoutez la ligne suivante aux fichiers /etc/ssh/ssh_config et /etc/ssh/sshd_config :

   UseOpenSSLEngine no

2. Redémarrez le service ssh.

   # svcadm restart ssh

Appliquez les étapes suivantes pour désactiver le moteur pkcs11 pour le service apache22 :

1. Commentez la ligne suivante dans le fichier /etc/apache2/2.2/conf.d/ssl.conf :

   # SSLCryptoDevice pkcs11

2. Redémarrez le service apache22.

   # svcadm restart apache22