SSLアクセラレータについて

**名無しさん＠お腹いっぱい。** · 2001/05/09(水) 09:03

語るのはこの板でいいのか？

**名無しroot-CA** · 2001/05/09(水) 09:50

いいとおもわれ、、、
ここでも通信技術でもいいんじゃない？

**名無しさん＠お腹いっぱい。** · 2001/05/09(水) 11:39

f5はどう？

**名無しさん＠そうだ淡路町爆破しよう** · 2001/05/09(水) 12:41

素朴な疑問なんだがSSL箱でPCベースじゃないやつって存在する？

**名無しさん＠お腹いっぱい。** · 2001/05/09(水) 14:32

>4
PCベースだと、起動するのにむちゃむちゃ時間かかるんだよね。
客先でトラブッテ焦ってリブートしてるときとか
とくにいらいらする。

**名無しさん＠お腹いっぱい。** · 2001/05/09(水) 22:25

PCIに挿すやつってどうなの？

**md5sum** · 2001/05/09(水) 22:59

>>4
なぜか最近のはやりはPCベースのものばっかりだね
で、PCベースじゃなうものといえば、
http://www.alteonwebsystems.com/products/isd-ssl/
http://www.alteonwebsystems.com/collateral/SSL_datasheet5-1.pdf
http://www.alteon.co.jp/users/jweb/alteonjweb/products/isd/index.html
http://www.alteon.co.jp/users/jweb/alteonjweb/products/isd/isd-ssl.pdf
なんかがいいんでは？
同じメーカーのwebスイッチと組み合わせるといろいろあそべそう

**名無しさん＠お腹いっぱい。** · 2001/05/10(木) 13:05

実際使っている人いる？
企業ユースだろうけど。。

**md5sum** · 2001/05/10(木) 21:59

>>8
けっこういるんじゃない？
でも、big/ipとかのほうが多そうだけど
なんでPCベースのやつばっかり乱立してるんだ炉

**独立速射砲** · 2001/05/16(水) 17:48

ここも

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 04:13

L4 switch + SSL アクセラレータの様な箱を除くと、

SSL アクセラレータ　→ L4 switch →　サーバ

という構成と

L4 switch → サーバ（ + SSL アクセラレータボード　）

という構成の使い分けってどうすれば良いんでしょう？

**md5sum** · 2001/05/17(木) 10:10

金額や冗長性をどれくらい重視するのかにもよるけど、
L4SW ------ SSLアクセラレータ--- サーバ
　　　　　｜
　　　　　｜-- SSLアクセラレータ --- サーバ
　　　　　・
　　　　　・
　　　(以下略)

みたいなのをとりあえずおすすめ
ボードよりも、SSLアクセラレーターのほうが、取り扱いが簡単だしね

SSLアクセラレータボード使うのよりも、
サーバのCPU強化やサーバの台数増やすほうが好き

金額的にきつかったら、SSLアクセラレータボードになってしまうかもしれないけど

**sha1** · 2001/05/19(土) 07:27

SSL 箱にクライアント認証までさせる事って
できるのかな？

**名無しさん＠お腹いっぱい。** · 2001/05/19(土) 14:17

>>13
認証サーバは別に必要だと思われ。

**独立速射砲** · 2001/05/20(日) 15:02

あげるのです

**名無しさん＠お腹いっぱい。** · 2001/05/20(日) 15:19

>>15
Uzeeeeee!!!!!氏ね!!!!!!!!

**age** · NG

age

**名無しさん＠お腹いっぱい。** · NG

そんな高いものを入れても３割くらいしか速くならない。
他の部分に金かけたほうがいい。

**ｽﾊﾟｰﾊｶｰこと吉川洋太郎(仮名)** · NG

誰か私にｱｸｾﾗﾚｰﾀください。

NG

>>19
よかったら俺のやるけどどうよ？
いーめいる教えろな。どうよ？

**名無しさん＠お腹いっぱい。** · NG

**名無しさん＠お腹いっぱい。** · NG

モンゴルにあるぜ。

**名無しさん＠お腹いっぱい。** · NG

age

**名無しさん＠お腹いっぱい。** · NG

sage

**山崎渉** · NG

（＾＾）

**山崎渉** · NG

（＾＾）

**age** · NG

ageage

**山崎渉** · NG

（＾＾）

**山崎渉** · NG

　　 ∧＿∧
　　（　　＾＾）＜ぬるぽ（＾＾）

**HELP** · NG

初心者です。
SSLｱｸｾﾗﾚｰﾀを導入した場合について教えて下さい。

ﾌﾟﾗｲﾍﾞｰﾄCAを使った場合、SSLｱｸｾﾗﾚｰﾀを含めたﾈｯﾄﾜｰｸ構成を教え下さい。
ちなみに、OPENSSLをCA局にしたいです。

　■こんな感じで構成できるのでしょうか？
　　クライアント－－－ルータ－－－ＳＳＬｱｸｾﾗﾚｰﾀ－－－HUB---CA局(OPENSSL)
　　　　　　　　　　　　　　　　　　　　　　　　　　　Ｌ----WWWｻｰﾊﾞ

　CA局についての質問です。
　①WWWｻｰﾊﾞで、申請(CSR)を作成し、CAｻｰﾊﾞで署名した物は、SSLｱｸｾﾗﾚｰﾀ
　　に組み込むのでしょうか？
②ﾌﾟﾗｲﾍﾞｰﾄCA局は、ｻｰﾊﾞ認証・CAﾙｰﾄ証明・CA秘密鍵・ｸﾗｲｱﾝﾄ証明書を
　　作成後、ネットワークから切り離してもいいのでしょうか？
　　（もともとﾈｯﾄﾜｰｸに接続しなくれもいいの？）

　③ｸﾗｲｱﾝﾄがｻｰﾊﾞに接続した後、サーバ証明書を取得するけどﾌﾞﾗｳｻﾞに
　　ﾌﾟﾗｲﾍﾞｰﾄCA証明書を手動で組み込んでおけばいいの？
　　（もしかして、サーバ証明書をﾁｪｯｸするときﾌﾟﾗｲﾍﾞｰﾄCA局に接続しなけ
　　　ればいけないのでしょうか？）

　　すいませんが、どなたか助けてください。
　　言っていることがめちゃくちゃかもしれません。だれかくわしく
　　説明してもらえるとありがたいです。