HTTPS网站访问慢,可能是OCSP性能不够好?
发布时间:2018-12-01 13:42:12 所属栏目:Windows 来源:互联网
导读:丽江站长网(http://www.0888zz.com)为了解决OCSP性能问题,业界比较主流的解决办法是OCSP Stapling,即服务器可事先模拟浏览器对证书链进行验证,并将带有CA机构签名的OCSP响应保存到本地,省去浏览器的在线验证过程。虽然OCSP Stapling能够极大提高OCSP
丽江站长网(http://www.0888zz.com)为了解决OCSP性能问题,业界比较主流的解决办法是OCSP Stapling,即服务器可事先模拟浏览器对证书链进行验证,并将带有CA机构签名的OCSP响应保存到本地,省去浏览器的在线验证过程。
虽然OCSP Stapling能够极大提高OCSP性能,但并不是所有的浏览器和容器环境都支持,而且需要企业运维人员手动配置,进行周期性的操作,这就对企业自身运维提出了极高的要求,然而大多数企业并不具备这样的专业能力。
值得庆幸的是,一种全新的解决方案已经诞生。目前,国内权威CA机构天威诚信联合DigiCert & Symantec首次面向中国用户推出了OCSP本地化服务,由天威诚信签发的DigiCert & Symantec SSL证书可以助力国内企业自动化实现HTTPS访问加速,不再需要专业运维人员手动配置OCSP Stapling。
OCSP本地化的原理在于,将OCSP过程中访问境外OCSP服务器,转变为访问国内阿里云镜像服务器,通过国内云节点提供最大程度的低延迟和高性能,从而为国内企业提供高效的HTTPS访问效率。
在测试环境中,OCSP本地化的请求返回时间较之以前提升了3-4倍。对于金融、电商、互联网等行业而言,OCSP本地化就像是HTTPS网站的“速效救心丸”,无论是节假日、双11等流量高峰时期,还是企业网络区域节点受限、特殊时期网络封锁等场景,都能够保障网站/APP在线访问的稳定性、持续性和高性能,有效提升HTTPS网站的访问速度,解决网络拥堵的瓶颈。 (编辑:云计算网_宿迁站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- windows-server-2012 – Windows Server 2012 – 完全支持区
- 被社区关注的Blink开源到底向上游贡献了什么?
- 微软开放6万项专利技术,叫停Linux专利战
- 为微软效力15年的前员工解释Windows 10为什么问题这么多
- 手机怎么当win10电脑摄像头详细操作步骤
- win10版本有多少个呢
- 部署 – 如何将Windows-8企业应用程序部署到其他用户?
- windows-server-2008-r2 – 任务计划程序2.0:“如果……停
- windows server 2008 R2/windows 7管理二十三 证书申请及安
- 如何在windows 7下设置挂载Linux服务器nfs共享的数据
站长推荐