在 AWS CloudHSM 中通过 SSL/TLS 分载提高 Web 服务器安全性

Web 服务器及其客户端（Web 浏览器）可以使用安全套接字层（SSL）或传输层安全性协议（TLS）来确认 Web 服务器的身份，并通过互联网建立发送和接收网页或其他数据的安全连接。这通常被称为 HTTPS。Web 服务器使用公有-私有密钥对和 SSL/TLS 公有密钥证书来与每个客户端建立 HTTPS 会话。此过程包含针对 Web 服务器的大量计算，但您可以将其中一些工作分流到您的 AWS CloudHSM 集群，即 SSL 加速。分载将减轻 Web 服务器的计算负担，并将服务器的私有密钥存储在 HSM 中，从而提供额外的安全性。

以下主题概述了借助 AWS CloudHSM 进行 SSL/TLS 分载的工作原理以及在以下平台上设置借助 AWS CloudHSM 进行 SSL/TLS 分载的教程。