【 在 oldwatch 的大作中提到: 】
: 每次都慢很奇怪，这玩意应该就是握手时加载一下
: 过了密钥协商之后就没它事了啊

是啊。。后来我分析了jd和tb的证书，它们也很大，4k以上，但是它们没有速度问题。
--
FROM 120.245.128.*

foo.net 是我随便写的一个域名。。

【 在 leeyc 的大作中提到: 】
: 我测试我的网站的结果
: TCP handshake: 0.006, SSL handshake: 0.124
: 测试你这个foo.net的结果
: ...................
--
FROM 120.245.128.*

我补了一个图。
看起来并没有每次都握手，这个本身是有效的。
首次发起连接的时候响应时间都高达2s以上，后面的请求才是400ms左右。

【 在 fannoz 的大作中提到: 】
: 服务端开启tls1.3，浏览器可以缓存session ticket，第二次访问会复用上次协商的密钥，避免完全握手，延迟会有很大改善。
--
FROM 120.245.128.*

感觉还是网络连接速度的问题。证书这点体量不算大，当然了，肯定是越少越好


【 在 i00i (梦想家乐飞) 的大作中提到: 】
: 标  题: Re: 岂不是现在免费SSL证书都得歇菜了？
: 发信站: 水木社区 (Tue Nov  2 23:28:11 2021), 站内
:
: 我补了一个图。
: 看起来并没有每次都握手，这个本身是有效的。
: 首次发起连接的时候响应时间都高达2s以上，后面的请求才是400ms左右。
:
: 【 在 fannoz 的大作中提到: 】
: : 服务端开启tls1.3，浏览器可以缓存session ticket，第二次访问会复用上次协商的密钥，避免完全握手，延迟会有很大改善。
:
: --
:
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 120.245.128.*]
--
FROM 113.233.42.*

你这ng的upstream是自签证书的8443？等于握手的时候做了两次SSL加密解密？

我觉得多半是ng不大喜欢你这自签证书的原因，有可能对里面某个字段做了什么联网认证，比如OCSP之类的

【 在 i00i (烟灰·独孤求胖) 的大作中提到: 】
: 1103更新，为避免对大家造成困惑，姑且先澄清一下。
: 握手包过大的ssl证书确实会对握手效率造成负面影响，但讲道理只影响握手，不影响后续请求。
: 我们目前遇到的问题似乎已经不是证书范围了，是经过反代之后使用免费证书的服务整体都慢。
: ...................
--
FROM 202.109.128.*