提升HTTPS网站访问速度一招就够了

2019年05月15日 来源:

当你打开购物站时,等待加载内容的时间有多久?5秒?10秒?不,近半数人多等3秒。数字性能管理平台Dynatrace研究发现,如果电商站不能在3秒内加载完内容,许多人会失去耐心,立即转向其他站。

北美时装零售商Nordstrom表示,站响应时间延迟仅半秒,它的销售就下落了11%。该公司每年总收入达到140亿美元,站响应延迟致使其损失数亿美元。

像Nordstrom这样在乎站访问速度的企业数不胜数,当全球越来越多的站/APP开始采取HTTPS协议,以保护用户隐私,防止站流量劫持,但同时带来的站访问速度下降问题,也让企业非常头疼。

HTTPS站访问慢,可能是OCSP性能不够好

不得不说,如何优化HTTPS性能,提升HTTPS访问速度,是一个非常系统和复杂的话题。对于用户来说,使用HTTP请求,首次请求时只要和服务端TCP三次握手建立连接,便可以开始应用数据传输了。但对HTTPS而言,事情就不那么简单。

不仅如此,由于HTTPS使用SSL证书进行加密,当用户访问HTTPS站时,客户端(浏览器或其他设备)会首先通过CA(证书颁发机构)的证书吊销列表(CRL)或证书状态协议(OCSP),来验证站的SSL证书是否有效。

相比CRL验证方式,OCSP的方式更加高效,但同时也存在副作用,即某些客户端会在SSL/TLS握手期间去实时查询CA提供的OCSP接口,这个过程会产生额外的开销和延时,并在得到验证结果前阻塞后续流程。

由于大多数全球权威CA的OCSP站点都设在国外,当络环境较差、出现络故障以及遇到特殊时期络封锁,客户端无法连接到OCSP站点,或者OCSP站点没法返回证书状态内容,导致HTTPS请求可能还没到多次握手阶段,就先卡在了OCSP环节,直接影响站的访问速度,严重时造成站瘫痪无法访问。

由此看来,造成HTTPS站访问速度慢,可能有多种原因,但是当我们做了很多性能优化的措施却不见效时,就该想想是否在OCSP环节出了问题。

国内OCSP本地化,实现HTTPS自动化加速

事实上,为了解决OCSP性能问题,业界比较主流的解决办法是OCSP Stapling,即服务器可事先模拟浏览器对证书链进行验证,并将带有CA机构签名的OCSP响应保存到本地,省去浏览器的验证进程。

虽然OCSP Stapling能够极大提高OCSP性能,但并不是所有的浏览器和容器环境都支持,而且需要企业运维人员手动配置,进行周期性的操作,这就对企业自身运维提出了极高的要求,但是大多数企业并不具备这样的专业能力。

值得庆幸的是,一种全新的解决方案已诞生。目前,国内权威CA机构天威诚信联合DigiCert Symantec首次面向中国用户推出了OCSP本地化服务,由天威诚信签发的DigiCert Symantec SSL证书可以助力国内企业自动化实现HTTPS访问加速,不再需要专业运维人员手动配置OCSP Stapling。

OCSP本地化的原理在于,将OCSP过程中访问境外OCSP服务器,转变为访问国内阿里云镜像服务器,通过国内云节点提供的低延迟和高性能,从而为国内企业提供高效的HTTPS访问效率。

在测试环境中,OCSP本地化的请求返回时间较之之前提升了倍。对金融、电商、互联等行业而言,OCSP本地化就像是HTTPS站的速效救心丸,无论是节假日、双11等流量高峰时期,还是企业络区域节点受限、特殊时期络封闭等场景,都能够保障站/APP访问的稳定性、持续性和高性能,有效提升HTTPS站的访问速度,解决络拥堵的瓶颈。

需要注意的是,目前OCSP本地化服务仅限中国区,由天威诚信签发的DigiCert Symantec SSL证书可以直接使用此功能,而从国外渠道供应商获得到的证书并没有这项服务。企业在购买SSL证书时需留意这1细节,续签证书的企业也可以咨询天威诚信能否获得该项升级服务。

如今,全采用HTTPS加密已成不可逆的趋势,企业若要提升HTTPS访问速度,不如先从OCSP本地化开始。

女月经不调怎么办
气虚月经不调食疗方法
血瘀会导致经期延长吗
相关文章
  • 衡水市书法家姜文华相声五体争宠创作完成
    衡水市书法家姜文华相声五体争宠创作完成

    近日,衡水市书法家姜文华创作了群体相声《五体争宠》,在传统的相声创作与表演中融入我国书法文化,用以弘扬我国书法文化。衡水-衡水晚报讯(朱微)近日,衡水市书法家姜文华创作了群体相声《五体争宠》,在传统的相声创作与表演中融入我国书法...

  • 上市公司2014年报业绩预告抢先看
    上市公司2014年报业绩预告抢先看

    上市公司2014年报业绩预告抢先看随着2014年报预披露时间表的正式出炉,上市公司也将陆续开始交出去年经营业绩的答卷,轰轰烈烈的年报行情也有望拉开序幕,同时每年受关注的业绩“预增王”与“预亏王”也开始逐渐出现在投资者的面前。据北京商报统计分析...

  • 江苏淮安周恩来纪念景区国庆第三天迎来客流高峰
    江苏淮安周恩来纪念景区国庆第三天迎来客流高峰

    景区内游人络绎不绝   中新淮安10月3日电 (汤苗苗 陈国民)国庆期间,100多面彩旗和四盏直径超过1米的仿西花厅大灯笼将景区装扮一新迎接广大游客。10月3日,周恩来纪念景区迎来客流峰,当天参观的观众近3.5万人次。淮安是周恩来总理的故乡,位于淮安的周...

  • 发改委下半年坚持稳物价不放松
    发改委下半年坚持稳物价不放松

    据消息,国家发展和改革委员会1日表示,下半年价格工作将继续紧紧围绕宏观调控中心任务,坚持保持价格总水平基本稳定不放松,加强价格监测预警和形势分析,管理好通胀预期,保障群众生活,确保实现全年预期调控目标。同时,坚持市场化导向的价格改革不动...

  • 吴英案续律师要求公开东阳副市长是否涉受贿
    吴英案续律师要求公开东阳副市长是否涉受贿

    原标题:吴英案后续:律师要求公开副市长 清白 报告 吴英案 民事代理律师蔺文财和吴英父亲吴永正双双被东阳公安刑事拘留。7月30日,东阳市委宣传部发给21世纪经济报道的公告显示,蔺文财涉嫌的罪名是 诬告、陷害 ,吴永正涉嫌的罪名是 诬告、陷害 和 掩饰、...

  • 俄罗斯和伊朗进行武器交易以色列很生气
    俄罗斯和伊朗进行武器交易以色列很生气

    新华社消息 据国际文传电讯社报道,俄罗斯和伊朗官员11月签署了一项数额超过10亿美元的武器合同。“F尔-M-1”防空导弹系统通常用于击落低空飞行的敌机或者制导导弹。它能识别48个目标和同时向距地面20~6000米之间的两个目标开火。除此之外,合同还规定,俄罗斯...