「OpenSSL」の記事一覧

• RustlsがTLSサーバー性能を大幅向上

  2025-05-13 13:22

  科学・技術

  Rust製のTLSライブラリRustlsが、サーバー側の処理性能を大きく改善しました。最新バージョンでは、接続数の増加に伴う性能低下を抑えるため、再開セッション管理にロック方式を変更。OpenSSLよりも最大2倍の低遅延を実現しています。また、ステートレスなセッション再開への対応や、CPUと帯域使用量の最適化も進められ、よりスケーラブルで安全なTLS環境の構築が可能となりました。

• SSLライブラリの現状と課題

  2025-05-07 04:06

  IT・ネット

  本記事は、HAProxyが内部向けにまとめたSSLスタックの分析を元に、公開された技術レポートです。OpenSSL 3.0の登場により、従来の安定性やパフォーマンスが大きく揺らぎ、QUICサポートやAPI非互換、マルチスレッド環境での性能低下が深刻な課題となっています。代替ライブラリとしてBoringSSL、LibreSSL、WolfSSL、AWS-LCなどが検討されていますが、各ライブラリには一長一短があります。特にパフォーマンス、機能互換性、保守性、QUIC対応の可否が鍵となり、今後の選定において重要な要素となっています。