
使用SSL證書會降低網(wǎng)站速度嗎?
技術
2025-07-08 09:45
聲明:該文章由作者(行簡)發(fā)表,轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。
知乎上看到一個問題《SSL會降低網(wǎng)站速度嗎?》某家證書廠商竟然給出了“不影響”,果然行業(yè)的門檻有點低了。專業(yè)搞安全的,和純銷售型驅(qū)動的公司,在技術保障方面還是有區(qū)別的。
使用SSL證書,在正常情況下確實會降低網(wǎng)站的速度。
影響在哪
我盡量用大白話來講,這里面有三個細節(jié)問題:
1.增加鏈接時間
原來HTTP直接管他是啥就直接鏈,SSL是為了防止中間人搗亂,新增的流程,既然這里上了一把鎖,自然需要一個驗證和開鎖的過程,那怎么不會耗費時間呢?
SSL證書在首次握手的時候,比平時是一定多了建連的時間,單個鏈接差不多是幾百毫秒,所以用戶平時是沒什么感覺的,后續(xù)繼續(xù)訪問的時候已經(jīng)有了緩存,所以和HTTP就差不多了。
2.增加計算開銷
加密、解密在服務器上完成,那自然是對服務器的CPU有負擔的,正常情況企業(yè)應用的服務器配置比較高沒啥感知,但是性能較低的服務器來處理這個,肯定會影響CPU的使用率,從而影響網(wǎng)站速度。
3.OCSP問題
瀏覽器首次訪問網(wǎng)站時,CA自然要驗證當前這個證書的狀態(tài)對不對,是不是正常的,這個服務就是OCSP,如果CA的OCSP在國外,或者響應比較慢,那么就會直接影響你的網(wǎng)站速度。
上個圖吧,直接測一個USERTrust OCSP測速:
再來一個國內(nèi)自建OCSP的測速:
還有比較極端的情況,比如我們熟知的Let's Encrypt 就出國DNS污染,導致所有證書訪問過慢的問題。
總結(jié)
使用SSL證書是一定會影響網(wǎng)站速度的,但是在安全性和網(wǎng)站的穩(wěn)定性方面,SSL證書確實又是不可缺少的一部分!知道都在哪里有影響,就知道可以在哪里做優(yōu)化。
結(jié)合上面1、2,如果網(wǎng)站存在大流量、并發(fā)比較大的情況,這時候一定會影響性能,沒辦法建議還是使用云服務器,盡量避免在并發(fā)比較大的網(wǎng)站上使用低配服務器、或者輕量服務器。
如果做國內(nèi)業(yè)務,一定要選擇一個支持中國區(qū)OCSP的證書品牌,比如:iTrustSSL、TrustAsia,這點很有必要。
流量極小的,其實使用免費的Let's Encrypt 就能滿足日常需求,沒啥訪問量時影響真的忽略不計,但是對企業(yè)來說,還是建議花點小錢解決問題,畢竟我都把新用戶首張做到了50元/年,需要的直接來提:
iTrustSSL官網(wǎng)?https://www.itrustssl.cn
至于“SSL在建立的HTTP2.0協(xié)議瀏覽器訪問網(wǎng)站發(fā)揮的速度會提升網(wǎng)站速度”,這句話要特別說明一下:
HTTP/2.0 協(xié)議本身并未強制要求使用 SSL / TLS (即 HTTPS ),但實際應用中幾乎所有主流瀏覽器和服務器均通過 HTTPS 支持該協(xié)議。
只有在特定的環(huán)境下,同時使用HTTP2.0+SSL可以增加網(wǎng)站訪問速度,而不是所有的環(huán)境下都增加。
最后再說一次,在不做任何優(yōu)化的情況下,SSL一定會影響網(wǎng)站速度,高階玩家可以用技術手段,對SSL證書的握手、OCSP、會話服用、協(xié)議優(yōu)化等各種環(huán)節(jié),提升性能。
盡可能的讓HTTPS產(chǎn)生的延遲忽略不計,但實際應用中,是一定影響速度的,沒有必要為了賣證書來撒這個謊。
[超站]友情鏈接:
四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
關注數(shù)據(jù)與安全,洞悉企業(yè)級服務市場:https://www.ijiandao.com/
排名
熱點
搜索指數(shù)
- 1 像石榴籽一樣緊緊抱在一起 7903996
- 2 全球最強臺風明日登陸廣東 7809168
- 3 深圳宣布停工停業(yè)停市停課停運 7713903
- 4 唱著民歌迎豐收 7617787
- 5 268萬翡翠標錯價按26.8萬賣出 7519971
- 6 空間站拍到樺加沙臺風眼 壓迫感十足 7428945
- 7 護網(wǎng):社交賬號不受控制?木馬在作祟 7330948
- 8 中國訂單至今為零 美國豆農(nóng)感受痛苦 7235856
- 9 廣東福建大暴雨 臺灣局地特大暴雨 7137604
- 10 牛彈琴:以色列的最大麻煩來了 7045464