Van gyorsítókártya DHE,ECDHE-re. Intel Quick Assist Technology (QAT) az (egyik) varázsszó. Létezik külön PCI-E kártya is ,de vannak olyan Xeon-hoz való chipsetek amiben benne van a QAT.
Sok nagy ADC és tűzfal cuccban van ilyen eszköz (pl F5.)
https://www.intel.com/content/www/us/en/architecture-and-technology/int…
https://www.intel.com/content/dam/www/public/us/en/documents/product-br…
Egyébként 2.5-ös haproxy-ban már lesz néhány új fetcher ami használható rate limitelésre log olvasás meg fail2ban nélkül is SSL hibáknál.
https://github.com/haproxy/haproxy/commit/3d2093af9bec2b73ed285b967f434…
https://github.com/haproxy/haproxy/commit/7c6898ee4907e66c000a77ec32eff…