KubeCon + CloudNativeCon | Open Source Summit 2019 中国论坛

互联网的 TLS 流量增长迅速，网络网关现在对加快 TLS 中的加密操作提出了越来越高的要求。OpenSSL 被业内广泛部署为事实的 SSL/TLS 实施。最新的 OpenSSL 设计并实施了一个异步加速框架，该框架由一个新的异步库、增强 TLS 堆栈和引擎组成。在本次演讲中，我们将回顾在利用和增强此框架来实现 Nginx 和 Fd.io/VPP 的高性能和低 CPU 利用率加速 TLS 引擎方面的实践经验。我们将分享如何解决企业级部署面临的挑战，如 CPU/内存消耗、用户私钥保护，并最终展示最近为更高效且高性能的内核旁路异步通信机制所做的增强，该机制现已合并到 OpenSSL 3.0.0 主分支。