
新聞分類
使用SSL證書會降低網(wǎng)站速度嗎?
知乎上看到一個(gè)問題《SSL會降低網(wǎng)站速度嗎?》某家證書廠商竟然給出了“不影響”,果然行業(yè)的門檻有點(diǎn)低了。專業(yè)搞安全的,和純銷售型驅(qū)動的公司,在技術(shù)保障方面還是有區(qū)別的。
使用SSL證書,在正常情況下確實(shí)會降低網(wǎng)站的速度。
影響在哪
我盡量用大白話來講,這里面有三個(gè)細(xì)節(jié)問題:
1.增加鏈接時(shí)間
原來HTTP直接管他是啥就直接鏈,SSL是為了防止中間人搗亂,新增的流程,既然這里上了一把鎖,自然需要一個(gè)驗(yàn)證和開鎖的過程,那怎么不會耗費(fèi)時(shí)間呢?
SSL證書在首次握手的時(shí)候,比平時(shí)是一定多了建連的時(shí)間,單個(gè)鏈接差不多是幾百毫秒,所以用戶平時(shí)是沒什么感覺的,后續(xù)繼續(xù)訪問的時(shí)候已經(jīng)有了緩存,所以和HTTP就差不多了。
2.增加計(jì)算開銷
加密、解密在服務(wù)器上完成,那自然是對服務(wù)器的CPU有負(fù)擔(dān)的,正常情況企業(yè)應(yīng)用的服務(wù)器配置比較高沒啥感知,但是性能較低的服務(wù)器來處理這個(gè),肯定會影響CPU的使用率,從而影響網(wǎng)站速度。
3.OCSP問題
瀏覽器首次訪問網(wǎng)站時(shí),CA自然要驗(yàn)證當(dāng)前這個(gè)證書的狀態(tài)對不對,是不是正常的,這個(gè)服務(wù)就是OCSP,如果CA的OCSP在國外,或者響應(yīng)比較慢,那么就會直接影響你的網(wǎng)站速度。
上個(gè)圖吧,直接測一個(gè)USERTrust OCSP測速:
再來一個(gè)國內(nèi)自建OCSP的測速:
還有比較極端的情況,比如我們熟知的Let's Encrypt 就出國DNS污染,導(dǎo)致所有證書訪問過慢的問題。
總結(jié)
使用SSL證書是一定會影響網(wǎng)站速度的,但是在安全性和網(wǎng)站的穩(wěn)定性方面,SSL證書確實(shí)又是不可缺少的一部分!知道都在哪里有影響,就知道可以在哪里做優(yōu)化。
結(jié)合上面1、2,如果網(wǎng)站存在大流量、并發(fā)比較大的情況,這時(shí)候一定會影響性能,沒辦法建議還是使用云服務(wù)器,盡量避免在并發(fā)比較大的網(wǎng)站上使用低配服務(wù)器、或者輕量服務(wù)器。
如果做國內(nèi)業(yè)務(wù),一定要選擇一個(gè)支持中國區(qū)OCSP的證書品牌,比如:iTrustSSL、TrustAsia,這點(diǎn)很有必要。
流量極小的,其實(shí)使用免費(fèi)的Let's Encrypt 就能滿足日常需求,沒啥訪問量時(shí)影響真的忽略不計(jì),但是對企業(yè)來說,還是建議花點(diǎn)小錢解決問題,畢竟我都把新用戶首張做到了50元/年,需要的直接來提:
iTrustSSL官網(wǎng)?https://www.itrustssl.cn
至于“SSL在建立的HTTP2.0協(xié)議瀏覽器訪問網(wǎng)站發(fā)揮的速度會提升網(wǎng)站速度”,這句話要特別說明一下:
HTTP/2.0 協(xié)議本身并未強(qiáng)制要求使用 SSL / TLS (即 HTTPS ),但實(shí)際應(yīng)用中幾乎所有主流瀏覽器和服務(wù)器均通過 HTTPS 支持該協(xié)議。
只有在特定的環(huán)境下,同時(shí)使用HTTP2.0+SSL可以增加網(wǎng)站訪問速度,而不是所有的環(huán)境下都增加。
最后再說一次,在不做任何優(yōu)化的情況下,SSL一定會影響網(wǎng)站速度,高階玩家可以用技術(shù)手段,對SSL證書的握手、OCSP、會話服用、協(xié)議優(yōu)化等各種環(huán)節(jié),提升性能。
盡可能的讓HTTPS產(chǎn)生的延遲忽略不計(jì),但實(shí)際應(yīng)用中,是一定影響速度的,沒有必要為了賣證書來撒這個(gè)謊。
[超站]友情鏈接:
四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全,洞悉企業(yè)級服務(wù)市場:https://www.ijiandao.com/

隨時(shí)掌握互聯(lián)網(wǎng)精彩
排名
熱點(diǎn)
搜索指數(shù)
- 1 中華民族偉大復(fù)興勢不可擋 7904838
- 2 何雷:絕不許外敵再染指中國領(lǐng)土半步 7808960
- 3 這座要塞是日本侵華的罪證 7714693
- 4 吾輩自強(qiáng) 勿忘九一八! 7619238
- 5 攜程被約談 7521339
- 6 《731》上映首日打破10項(xiàng)紀(jì)錄 7424052
- 7 特朗普專機(jī)遭客機(jī)逼近 空管緊急喊話 7329304
- 8 “嘎子哥”賬號被封 7234834
- 9 94年前的今天 我們永遠(yuǎn)不能忘記 7136862
- 10 哈馬斯高層:一分鐘內(nèi)遭12枚導(dǎo)彈襲擊 7044281