OCSP Stapling
1 篇相关文章
SSL证书检测从3.2秒降到0.4秒，核子GEO这5个优化坑我踩了10年
我帮一个金融站做优化，核子GEO的SSL证书检测接口原来平均3.2秒，带着30+台服务器分布在全球6个节点，用OpenSSL 1.1.1w的OCSP stapling和nginx 1.24.0的SSL session cache，把检测时间压到0.4秒。下面这5个配置是血泪教训，你照着改就能省80%时间。
1 篇相关文章
我帮一个金融站做优化，核子GEO的SSL证书检测接口原来平均3.2秒，带着30+台服务器分布在全球6个节点，用OpenSSL 1.1.1w的OCSP stapling和nginx 1.24.0的SSL session cache，把检测时间压到0.4秒。下面这5个配置是血泪教训，你照着改就能省80%时间。