【HTTP】HTTPS的一点性能优化
2016-08-09 13:52
429 查看
【论吐槽的重要性】
普通的支持https的网站,对于http的访问在服务器端做302跳转到https,但是这样做会增加一次RTT,并且可能存在不安全的http访问。
对于配置了HSTS的服务器,会在响应报文中增加HSTS的字段,客户端获取后,在一定时间内,对于该网站的http请求,都会请求在内部做307跳转,这样就无需增加网络过程。
2.session resume(会话复用)
计算非对称的密钥是很耗时的,复用会话传说是提升性能最有效的办法之一。
有两种复用机制。
1.session cache
从cache中找session id,如果找到了,直接用该id的密钥信息等。但是cache不能是分布式的,对于分布式系统不是很友好。
2.session ticket
用ticket代替session(服务器把session信息加密成ticket),这样如果服务器能解密和处理ticket(自然ticket中也有密钥信息等内容),就能复用信息,这样也能支持分布式,但是支持率不是很高。
3.TCP优化
我觉得所有的上层优化都比不上下层的优化来的快~ ~。我也觉得任何的上层优化都可以考虑到下层的优化。
4.http2.0和SPDY
听说这俩默认是https请求= =。
【然后还有几条表示并不能看懂】
参考资料: https://segmentfault.com/a/1190000003801450
然而并不是
1.HSTS (HTTP strict transport security )普通的支持https的网站,对于http的访问在服务器端做302跳转到https,但是这样做会增加一次RTT,并且可能存在不安全的http访问。
对于配置了HSTS的服务器,会在响应报文中增加HSTS的字段,客户端获取后,在一定时间内,对于该网站的http请求,都会请求在内部做307跳转,这样就无需增加网络过程。
2.session resume(会话复用)
计算非对称的密钥是很耗时的,复用会话传说是提升性能最有效的办法之一。
有两种复用机制。
1.session cache
从cache中找session id,如果找到了,直接用该id的密钥信息等。但是cache不能是分布式的,对于分布式系统不是很友好。
2.session ticket
用ticket代替session(服务器把session信息加密成ticket),这样如果服务器能解密和处理ticket(自然ticket中也有密钥信息等内容),就能复用信息,这样也能支持分布式,但是支持率不是很高。
3.TCP优化
我觉得所有的上层优化都比不上下层的优化来的快~ ~。我也觉得任何的上层优化都可以考虑到下层的优化。
4.http2.0和SPDY
听说这俩默认是https请求= =。
【然后还有几条表示并不能看懂】
参考资料: https://segmentfault.com/a/1190000003801450
相关文章推荐
- IIS性能优化 - 用于 IIS 的 Http.sys 注册表设置
- (转)WPF性能优化点 http://www.cnblogs.com/YilingLai/archive/2007/01/19/624714.html
- 网站性能优化之HTTP请求过程
- ASP.Net设计时需要考虑的性能优化问题 转载自http://blog.sina.com.cn/s/blog_3d7bed650100055p.html
- 转载Oracle数据库性能优化有哪些措施-http://zhidao.baidu.com/question/67759076.html
- https vs http 性能
- 对同学性能优化总结的一点回复
- 有关系统性能优化的一点思考
- 配置IBMHTTPServer和WebSphereApplicationServer连接优化应用服务器性能
- 对Oracle数据库性能优化一点总结
- https vs http 性能
- 优化 SQL Server CPU 性能(转:http://www.sqlclub.cn/basic/2009-04/2236.htm)
- [转]对Oracle数据库性能优化一点总结
- 网站性能优化之HTTP请求过程简述!
- 面向程序员的数据库访问性能优化法则 http://blog.csdn.net/yzsind/archive/2010/12/06/6059209.aspx
- SQL SERVER性能优化综述(转自http://blog.csdn.net/Haiwer/archive/2008/08/25/2826881.aspx)
- 网站优化-HTTP REQUEST与web service 性能测试比较
- 对同学性能优化总结的一点回复
- web前端性能优化-http请求分析工具
- 关于性能优化的一点总结