なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改

完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを１往復させないといけないのである。パケットの往復

[terazzo]

最近のブラウザも結構同時に接続してくるのでKeep AliveはOFFにすること多いな。その代りSSL Session Cacheを増やした。具体的な設定値はApacheのserver-status見ながら調整するよ。

[benrista]

全然関係ないが、はてブのトップが果てしなく見づらくなった…orz

[clworld]

めも。ocspか。でも価格と相関あるのだろかocsp.verisign.com遠いぞ。

[monochrome_K2]

SSLにするとキャッシュが利かなくなるという一番大きな要素が抜けてる気が・・

[tetryl]

これがクリリンの分！

[nakack]

httpsにすると「暗号化、復号化の計算時間」で遅くなると勘違いしている人が多すぎる

[Rockridge]

「SSLを使うと通信が始まるまで、HTTPの場合と比べ、最低でも120ms程度の遅延が発生することを覚悟しないといけない」。

[kfujieda]

"安いSSL証明書を使うとOCSPレスポンダが海外にしかなかったりして悪影響が大きい。"

[style_blue]

確かに海外の安い認証局使ったらてきめんに遅くなったわ。

[shimomio]

[SSL][OCSP stapling]

[ko-ya-ma]

OCSP stapling という手もあるよ…という話

[akymrk]

3way handshake,ocsp,中間証明書、ssl false start終了、oscp stapling

[fake-jizo]

via Pocket

[teppeis]

「SSLを使うと通信が始まるまで、HTTPの場合と比べ、最低でも120ms程度の遅延が発生する」

[sivadselim]

なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転

[asari3]

お。 Apache 2.4 使ってるから OCSP ステープリング使えるじゃん。 mod_spdy も使ってみてるけど、どういう関係になるかな…

[itochan]

TURKTRUSTのあれ ＞以前は失効した鍵のデータベース（Certification Revocation List）をダウンロードするという方式だったようだが、最近のブラウザは全部OCSPに移行したみたいだ　＞中間証明書も

[naga_sawa]

HTTPSが重いのは色々確認作業が入るから/OCSPステープリングなどのあの手この手の改善はあるものの適所適材すべきと

[efcl]

HTTPSの通信、ハンドシェイク

[urapico]

なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 … from: on Readability: http://www.readability.com/articles/q5epfqeb

[tmatsuu]

素晴らしい。他にできることと言えば、RFC5077のsession reuseとか、cipher調整とか、stud使うとかですかね。俺も試したことないんだけど。

[tyru]

まぁSSL自体遅いよね

[tksmd]

HTTPS の通信速くするには、的な。

[koyhoge]

HTTPSのハンドシェイクの解説。

[mainyaa]

知らなかった 「安いSSL証明書を使うとOCSPレスポンダが海外にしかなかったりして悪影響が大きい。OCSPは最近のブラウザであればほぼ確実に対応している。」

[tiadeen2]

SSL証明書のやり取りについての話。OCSPステープリングという方法でキャッシュしてくれる仕組みがあるみたい。対象は初回のみなのでSSLに絶望するほどではないね。

[world_standard]

L/Bによっては、ボトルネックになるとか（でもHTTPは別経路だから影響ないのかしら？）

[tak4hir0]

なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 完全に釣りタイトルですけど中身は真面目に書くよ。　近年、ウェブサイトのHTTPS化が流行のようになっている。私

[maangie]

対処法あり。

[Jxck]

Google が SSL なのは SPDY 化がからんでるけど、イニシャルとその後のトレードオフは悩ましいところ。 3wh 自体の改善というのもありえる。

[tech-kazuhisa]

中間証明書は安い証明書で使われてるのか

[t-w-o]

勉強になりました。やはり全体のSSL化は躊躇するべきなのかー。

[Youchan]

GoogleのサイトはSPDYつかってるけど、それもひとつの手だと思うんだけど触れられていないなあ。まだ一般的に使える技術でないのかな/SPDYとSSLで遅くなるというのは別の話だからか…

[sugarshin]

from はてなブックマーク - 人気エントリー http://b.hatena.ne.jp/hotentry

[naruoga]

あとで読むと言うより明日後輩に読ませる

[meets623]

なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転