SSLによるパフォーマンス低下について

Question

下記のような構成を取っているWEBサイトがあります。

WAF - LB - WEB(Front) -(ReverseProxy)- WEB(Backend) - DB

この構成のサイトにSEO対策としてSSL化の提案が出ておりまして、
その際のパフォーマンス低下について問われています。

ms単位で時間を計測すれば、SSLハンドシェイクなどオーバーヘッドはありますが、
人的体感に影響が出るほどではありません。
と、一次回答してしまっているのですが、実際にはどうなのでしょうか？
ミドルウェア(Apache)周りも影響されますでしょうか。

証明書をどこに入れるかによっても変わってきそうですが、
WAFに入れないとWAFが役に立たなくなると思いますので、
WAFが有力候補です。
※ SSLの詳細については私自身よくわかっていません

ちなみにWEB(Front)のアクセスURLによって呼び出されるWEB(Backend)が決まります。
その数は相当数ありますが、今回施策するのはそのうちの１アプリケーションです。
負荷としては 1,000万PV/月 程度です。
画像やJSもそれなりにあり、コネクションは多めだと思います。

理論上のご意見でも結構ですし、実際にhttp:アクセスからhttps:に
構成変更して得られたノウハウなどございましたら共有いただきたいです。

よろしくお願いします。

Answer 1

WAFに入れないとWAFが役に立たなくなると思いますので、

その通りで、役に立たなくなります。
ただ、WAFの手前にSSLアクセラレータをいれ、こちらでSSLの処理を行ってしまえばパフォーマンスへの影響も少ないかと思います。

Comments

[al_aya_yuka]

ご回答ありがとうございました。

なるほど、そういった技術もあるのですね。
できましたら、アクセラレータの導入前後によるパフォーマンスの比較みたいなのがあれば教えていただきたいです。
またWAFにぶら下がるWEBアプリケーション全部をSSL化するわけではないので、httpアクセスが来た時の影響も知っておきたいです。

クライアントはどんな懸念があるのかヒアリングできないのですが、とにかくSSLにネガティブなのです。。。