ECC対応のSSL証明を「kmonos.jp」「サーバーエンジニア日記」に導入
kmonos.jpは、主に就職活動を行う就活生が企業情報収集などを目的に利用しており、月間ページビューが130万ほどあるサイトだ。就職活動のピークである4月ころにアクセス集中が発生し、同時SSLコネクション数が飛躍的に増加する傾向があった。ディレクターズでは、このアクセス集中の問題を解決するために、新しいネットワーク機器やWebサーバー導入も検討されていた。
株式会社ディレクターズ 代表取締役の加藤 慶氏
しかしながら、ECC対応のSSL証明書の提供がシマンテックより始まることを受け、新たな機器導入などではなくこれを採用することでサーバー負荷低減を図ることにしたのだ。
同社が、実際にkmonos.jpのWebサーバーApacheを利用した環境で、ECC対応SSL証明書の利用を検証したところ、およそ46％のCPU使用率低減の効果が確認された。さらに「応答時間も7％改善されました」と株式会社ディレクターズ 代表取締役 加藤 慶氏は言う。
ECCは従来のRSAよりも複雑な暗号方式であり、暗号強度は高い。同様な暗号強度をRSAで得ようとすると、鍵が長くなり、複合化には相当なCPU処理能力が必要となる。ECCは短い鍵で高い暗号強度を実現でき、サーバー負荷も少なくなるというメリットがある。今回のディレクターズの結果でも、まさにECCの特長を証明している。
