Qu'est-ce que le déchargement SSL (SSL Offloading) ?
Le certificat SSL (Secure Socket Layer) joue un rôle significatif dans les applications Web car il maintient les données sécurisées sur les sites Web. Tout site Web qui collecte des données auprès de ses utilisateurs aura un certificat SSL en place pour permettre l'authentification entre le serveur du site et l'ordinateur de l'utilisateur. Les certificats SSL hébergés sur le même serveur que le site Web peuvent mettre beaucoup de pression sur le serveur et le site, c'est pourquoi le déchargement SSL est une meilleure option pour de nombreux propriétaires de sites Web.
Caractéristiques du déchargement SSL
Le déchargement SSL fonctionne en déplaçant le traitement SSL du serveur Web principal vers un autre dispositif SSL optimisé pour traiter ces données le plus rapidement possible. Ce dispositif traite à la fois le chiffrement et le déchiffrement SSL – deux tâches qui ralentissent généralement le serveur Web principal. Le chiffrement et le déchiffrement sont plus rapides que sur votre serveur Web d'origine. En fin de compte, cela se traduit par un processus plus fluide pour l'utilisateur final, car le site Web se charge et traite les données considérablement plus vite. Votre serveur Web sera également moins sollicité et supportera mieux les nombreuses autres fonctions qu'il effectue.
Avantages du déchargement SSL
Le déchargement SSL présente quelques avantages qui en font une option attrayante pour les développeurs et propriétaires de sites Web. Un avantage est que le serveur Web principal n'a plus à traiter lui-même le chiffrement et le déchiffrement SSL, il est donc libre de réallouer ces ressources à la lutte contre d'autres problèmes courants comme l'hameçonnage et le piratage. Un autre avantage est que le déchargement SSL accélère la vitesse du site Web, ce qui permet au site de mieux gérer les demandes de ses utilisateurs sans augmenter le nombre de serveurs Web en service. Le déchargement SSL représente une économie de coûts énorme à cet égard, car des serveurs supplémentaires peuvent coûter très cher.
Types de déchargement SSL
Il est important de comprendre les deux types de déchargement SSL pour choisir le bon pour votre serveur Web. La terminaison SSL (SSL termination) est une forme de déchargement SSL qui prend les données chiffrées, les déchiffre sur un autre dispositif, puis transmet ces données déchiffrées au site Web. Les données sont sécurisées car elles passent par un pare-feu et un système de détection sécurisé. Ces deux mesures protègent les données non chiffrées contre toute menace possible.
Le pontage SSL (SSL bridging) est l'autre type de déchargement SSL. Il diffère en ce que les données sont déchiffrées, puis vérifiées minutieusement pour tout code malveillant. Les données sont rechiffrées et passées à nouveau avant même d'être autorisées à atteindre le serveur Web principal. La terminaison SSL est préférée par ceux qui veulent le déchargement SSL le plus rapide possible, car l'étape supplémentaire du pontage SSL ralentit le processus.