Welcome! Log In Create A New Profile

Advanced

Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg
April 08, 2021 07:30AM
Доброго дня!

nginx 1.18.0, собран с OpenSSL 1.1.1c FIPS.

Замечено, что по https отдача первого байта происходит на 200мс дольше.


# curl -s -o /dev/null -w "Connect: %{time_connect} TTFB:
%{time_starttransfer} Total time: %{time_total} \n"
https://<domain>/robots.txt
Connect: 0,101801 TTFB: 0,424129 Total time: 0,424269
# curl -s -o /dev/null -w "Connect: %{time_connect} TTFB:
%{time_starttransfer} Total time: %{time_total} \n"
http://<domain>/robots.txt
Connect: 0,099435 TTFB: 0,196609 Total time: 0,196732


Для меня не новость, что SSL требует время для шифрования, но не
слишком-ли много? Ниже выдержки из конфига со всем, что касается SSL:


ssl_protocols             TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

ssl_ciphers
ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA;

ssl_prefer_server_ciphers off;
ssl_session_cache         shared:SSLCache:16m;
ssl_session_timeout       10m;
ssl_session_tickets       off;
ssl_dhparam               /etc/nginx/ssl/dh1024.pem;
ssl_ecdh_curve            secp384r1;
ssl_buffer_size           16k;

server {

listen :80 fastopen=256;

listen :443 fastopen=256 ssl; #http2

ssl_certificate_key /etc/nginx/ssl/<domain>.key;
ssl_certificate /etc/nginx/ssl/<domain>.pem;
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/nginx/ssl/<domain>.pem;

...

}


_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 07:30AM

Re: Низкая скорость передачи данных при использовании https

Илья Шипицин April 08, 2021 07:32AM

Re: Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 07:32AM

Re: Низкая скорость передачи данных при использовании https

Илья Шипицин April 08, 2021 08:06AM

Re: Низкая скорость передачи данных при использовании https

Константин Ткаченко April 08, 2021 08:20AM

Re: Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 08:26AM

Re: Низкая скорость передачи данных при использовании https

Slawa Olhovchenkov April 08, 2021 08:48AM

Re: Низкая скорость передачи данных при использовании https

Константин Ткаченко April 08, 2021 08:50AM

Re: Низкая скорость передачи данных при использовании https

Slawa Olhovchenkov April 08, 2021 08:56AM

Re: Низкая скорость передачи данных при использовании https

Константин Ткаченко April 08, 2021 10:08AM

Re: Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 08:54AM

Re: Низкая скорость передачи данных при использовании https

Slawa Olhovchenkov April 08, 2021 08:58AM

Re: Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 09:04AM

Re: Низкая скорость передачи данных при использовании https

Slawa Olhovchenkov April 08, 2021 09:08AM

Re: Низкая скорость передачи данных при использовании https

raven_kg@megaline.kg April 08, 2021 09:18AM

Re: Низкая скорость передачи данных при использовании https

Evgeniy Berdnikov April 08, 2021 10:20AM

Re: Низкая скорость передачи данных при использовании https

Maxim Dounin April 08, 2021 10:50AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 85
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready