Windows Server 2008 R2 w roli PKI
Jaka jest skalowalność serwera certyfikatów? Czy ta rola, traktowana przez większość jako “dodatek do AD” może zostać wykorzystana do używania serwera w2k8 w roli komercyjnego RootCA?
Enterprise Engineering Center (EEC) przeprowadziło testy wydajności – celem jest zbudowanie największego na świecie centrum PKI. Po ukończeniu prac centrum będzie procesować setki milionów certyfikatów z setek serwerów CA dla urządzeń na całym świecie. Całe rozwiązanie jest oczywiście budowane w oparciu o w2k8 R2.
Testy wewnętrzne dla serwera w2k8 R2 pozwoliły w ciągu niespełna 24h wystawić 2o.ooo.ooo (SIC!) certyfikatów z tego pojedynczego serwera!
polecam przeczytać szczegóły doświadczenia – a wąskim gardłem jak się okazuje nie była wydajność serwera (25% CPU) a HSM (Hardware Security Module).
n.
