SSLseverity: lowresolved
PAS-K 6000 SSL Offload 후 웹 서비스 이미지 로딩 지연 발생
증상 및 본문
2024년 4월 5일 오후 4시경, PAS-K 6010 장비에 SSL Offload를 설정한 이후 웹 서비스 접속 시 텍스트는 빠르게 로딩되나 이미지가 늦게 로딩되는 현상이 관찰되었습니다. 대상 장비는 PAS-K 6010, 펌웨어 버전은 V2.2.1입니다. 특히 대용량 이미지가 많은 페이지에서 체감 속도 저하가 심했습니다. SSL Offload 설정 전에는 이런 문제가 없었습니다. 서버의 CPU/메모리 사용률은 정상 범위였습니다.
근본 원인
SSL Offload 설정 후, 장비의 SSL 세션 캐시 설정이 최적화되지 않아 SSL 핸드셰이크가 반복적으로 발생하여 이미지와 같은 정적 콘텐츠 로딩에 지연이 발생했습니다.
조치
장비 CLI에 접속하여 'config ssl-profile <profile_name> session-cache-timeout 300' 명령어를 통해 SSL 세션 캐시 유지 시간을 300초로 늘리고, 'apply' 명령으로 설정을 적용하여 캐시 재사용률을 높였습니다.
코멘트 (3)
- 엔지니어2026. 02. 14. AM 05:23고객사 측 전원 장애 이력 확인됨. 정전 시점과 본 증상 시간 일치.
- 엔지니어2026. 02. 14. AM 06:23근본 원인 분석 위해 tsa 파일 추가 수집 요청. 고객사 회신 대기.
- 파트너2026. 02. 14. PM 07:23현장 도착, 장비 전원 상태 정상 확인. 콘솔 접속 가능.