Apple Mac OS X Server v10.2 - Manuel (Page 149)

Service Web 149
Modifier le fichier Certificat CA
Cliquez sur ce bouton pour ajouter le contenu du fichier de certificat CA reçu du fournisseur
de certificats. (Ce fichier est optionnel. Pour plus d’informations, consultez “Configuration
du service Secure Sockets Layer (SSL)” à la page 155.)
Phrase d’accès
Cliquez sur ce bouton pour ajouter la phrase d’accès SSL que vous avez définie lors de la
création du CSR. La phrase d’accès démonte la clé du certificat du serveur.
Fichier d’historique SSL
Tapez l’emplacement et le nom du fichier d’historique dans lequel seront enregistrées les
événements SSL. Si le service de fichiers est activé ou si vous êtes en train d’utiliser Admin
Serveur sur le serveur, vous pouvez cliquer sur Sélectionner pour retrouver le fichier que
vous souhaitez utiliser.
Stratégies et astuces pour le service Web
Il existe plusieurs manières d’optimiser les performances du service Web, d’empêcher les
brèches de sécurité et de personnaliser le mode d’administration de votre service Web. Cette
section vous apporte certaines des informations nécessaires à une première approche et à la
compréhension de certains éléments qui vous permettront de progresser.
Utilisation de connexions persistantes pour améliorer la performance
de votre serveur
Généralement, chaque requête et réponse HTTP utilise une connexion TCP séparée.
Lorsqu’un ordinateur client contacte le serveur, le serveur ouvre une connexion, lit la
requête et ferme ensuite la connexion. Pour répondre à la requête, le serveur ouvre une
autre connexion, fournit une réponse et ferme ensuite la connexion. L’ouverture et la
fermeture répétées de connexions s’avèrent peu efficaces et diminuent la performance.
Les connexions persistantes permettent au serveur d’effectuer plusieurs transactions lors
d’une seule connexion. Le serveur et l’ordinateur client doivent tous deux être capables
d’effectuer des connexions persistantes. (La majorité des navigateurs d’usage populaire
gèrent des connexions persistantes.) Pour assurer le fonctionnement d’une connexion
persistante, la taille de l’information transmise doit être connue. Ainsi, la longueur des
fichiers d’images et des pages statiques HTML est connue. Les scripts Common Gateway
Interface (CGI) scripts et les pages HTML générées dynamiquement ne possèdent pas une
longueur connue.
Vous pouvez limiter le nombre de requêtes effectuées au cours d’une connexion persistante.
Si ce nombre est fixé à zéro, il n’y a aucune limite au nombre de requêtes autorisées par
connexion. Toutefois, la valeur par défaut, 500, assure de meilleures performances.)