IIS w3wp high CPU 当 AES256 实现替换 3DES 和 AES128 时
IIS w3wp high CPU when AES256 implemented replacing 3DES and AES128
我们在 Kentico CMS 上有一个信息网站 运行 作为后端。服务器相当新(例如 HPDL380G8、2proc 64 位内存)
最近我们的安全团队做了漏洞评估,要求我们移除 3DES 和 AES128 SSL 加密,只允许 AES256。
在仅允许 AES256 后,我们的服务器 CPU 飙升,网站速度变慢。我们恢复了 3DES 和 AES128,CPU 恢复正常。
只是想知道我们是否遗漏了 IIS,windows 设置。
如其他 Stack overflow question 所述,AES256 将产生非常大的 CPU 影响,这与 Kentico 几乎没有关系,这是一个普遍的事实,即加密程度越高,通常需要更多 CPU 到 encrypt/decrypt。我会参考其他堆栈溢出问题中的博客文章并推回到 128
我们在 Kentico CMS 上有一个信息网站 运行 作为后端。服务器相当新(例如 HPDL380G8、2proc 64 位内存)
最近我们的安全团队做了漏洞评估,要求我们移除 3DES 和 AES128 SSL 加密,只允许 AES256。
在仅允许 AES256 后,我们的服务器 CPU 飙升,网站速度变慢。我们恢复了 3DES 和 AES128,CPU 恢复正常。
只是想知道我们是否遗漏了 IIS,windows 设置。
如其他 Stack overflow question 所述,AES256 将产生非常大的 CPU 影响,这与 Kentico 几乎没有关系,这是一个普遍的事实,即加密程度越高,通常需要更多 CPU 到 encrypt/decrypt。我会参考其他堆栈溢出问题中的博客文章并推回到 128