当 AES256 实现替换 3DES 和 AES128 时 IIS w3wp 高 CPU答案

【问题标题】：IIS w3wp high CPU when AES256 implemented replacing 3DES and AES128当 AES256 实现替换 3DES 和 AES128 时 IIS w3wp 高 CPU
【发布时间】：2017-08-16 04:40:23
【问题描述】：

我们有一个在 Kentico CMS 上作为后端运行的信息网站。服务器相当新（例如 HPDL380G8, 2proc 64bit ram）

最近我们的安全团队做了漏洞评估，要求我们移除 3DES 和 AES128 SSL 加密，只允许使用 AES256。

仅允许 AES256 后，我们服务器的 CPU 突然飙升，网站速度变慢。我们使用 3DES 和 AES128 恢复，CPU 恢复正常。

只是想知道我们在 IIS 和 windows 设置上是否遗漏了什么。

【问题讨论】：

你运行的是什么版本的 Kentico？
9_0_50。但我认为这不是 Kentico 的版本问题。
只是检查，因为您没有在原始帖子中指定它。此外，v9 和 v10 中有与高 CPU 使用率相关的修补程序，所以是的，这可能是版本问题，但我相信 Trevor 的回答一针见血。

标签： windows iis cpu-usage kentico

【解决方案1】：

正如其他Stack overflow question 中所述，AES256 将对 CPU 产生非常大的影响，这与 Kentico 几乎没有关系，这是一个普遍的事实，即加密越大，通常需要更多的 CPU 来加密/解密.我会参考另一个堆栈溢出问题中的博客文章并推回到 128

【讨论】：