SSLオフロード とは？

SSL/TLSの暗号化・復号はCPUを使う重い処理なんだ。その仕事をバックエンドのWebサーバではなく、手前にいるロードバランサやリバースプロキシにまとめてやらせることをSSLオフロードというよ。

LBとバックエンドの間は社内ネットワークだから、平文でも許容するケースが多いよ。ただし厳格なセキュリティが必要なら、LBで一度復号してから再暗号化してバックエンドに送る「再暗号化方式」を使うんだ。

LBが一箇所で証明書を持つから、更新や切り替えがLBだけで済むよ。バックエンドが10台あっても全部に証明書を配る必要がなくなって、管理がぐっと楽になるんだ。

あるよ！HSMや専用のSSLアクセラレータカードを使えば、ソフトウェアより何十倍も速く暗号処理できるんだ。大規模サービスでよく使われる手法だよ。

AWS ALBやGCPのCloud Load Balancingが標準でSSLオフロードを担ってくれるよ。証明書の自動更新まで含めて全部マネージドでやってくれるから、今はクラウドに任せるのが一番多い形だね。