Windows Server 2008 R2 w roli PKI

Jaka jest skalowalnosc serwera certyfikatów? Czy ta rola, traktowana przez wiekszosc jako “dodatek do AD” moze zostac wykorzystana do uzywania serwera w2k8 w roli komercyjnego RootCA?

Enterprise Engineering Center (EEC) przeprowadzilo testy wydajnosci – celem jest zbudowanie najwiekszego na swiecie centrum PKI. Po ukonczeniu prac centrum bedzie procesowac setki milionów certyfikatów z setek serwerów CA dla urzadzen na calym swiecie. Cale rozwiazanie jest oczywiscie budowane w oparciu o w2k8 R2.

Testy wewnetrzne dla serwera w2k8 R2 pozwolily w ciagu niespelna 24h wystawic 2o.ooo.ooo (SIC!) certyfikatów z tego pojedynczego serwera!

polecam przeczytac szczególy doswiadczenia – a waskim gardlem jak sie okazuje nie byla wydajnosc serwera (25% CPU) a HSM (Hardware Security Module).

n.