클라우드 플레어가 엄청난 일을 저질렀습니다. SSL 기능이 무료로 변경되었습니다.
클라우드 플레어 블로그에서 밝힌 바에 의하면, 이는 쉽지 않았다고 합니다.
첫번째로는 CPU 사용율입니다. HTTPS 연결은 HTTP 연결에 비해 CPU 자원을 더 많이 소모합니다. 이는 비효율적이죠.
두번째로는 IPv4이 고갈되었다는 것입니다. 한 아이피당 한 인증서를 만드는데, 클라우드 플레어의 수백만명의 이용자 모두에게 한명 한명 모두 발급해주기란 불가능합니다.
이에 대해서 클라우드플레어측은 해결책을 내놓았습니다. 최신 브라우저는 SNI라는 기능을 지원하여 한 아이피당 여러 사이트를 운영하는것이 가능하고, 자원을 적게 사용하는 ECDSA라는 SSL방식을 지원하기 때문에, 범용 SSL로 접속 가능한 브라우저를 최신 브라우저에 한에 제한하는 방법으로 해결한 것이지요.
지금 가입하는 분들께는 24시간 후 SSL이 발급되고, 이미 가입되어 있던 분들께는 클라우드 플레어 블로그 포스팅을 쓴 떄로부터 24시간내로 SSL을 발급해 준다고 합니다
댓글