Dotaz: SSL negotiation time

[nun]

Dobrý den,

mám certifikát od RapidSSL a když dělám různé pagespeed testy, SSL negotiation time je cca 10s.

Co s tím?

Server je nevytížený, na 100MB lince.. nevím si rady.

Díky.

Odpovědi

[Pat1]

Na jednom embedded systemu mi trvalo prihlasovani pres ssh velmi dlouho protoze negeneroval dost entropie. Ale duvodu muze byt urcite vice ...

[nun]

Třeba v opeře to jde jako šnek. V ostatních prohlížečích (i dalších ISP) to je OK.

Dle testů online taky ok.

Dle pagetestu (2 různé) cca 5-15s prodleva kvůli SSL...

Entropie jsou ok, ssh jde taky ok, jenom prostě :443

openssl.cnf je defaultní, něco změnit třeba zde pro zrychlení?

Díky.

[petr_p]

Tohle certifikátem není. Spíš je problém v tom, na čem se dohodne klient se serverem, jak generují session key, kdy se generují Diffie-Hellman parametry, jestli klient i server umí obnovení relace, jestli to dělají pře lístky na klientu, nebo úložiště v serveru a tak dále.

Zapněte si na ladění TLS, a prohlédněte si, co na čem se pomalá dvojice server-klient dohodla. Pak si vezměte konfigurovatelného klient (třeba gnutls-cli nebo openssl client) a hrajte si s parametry, dokud nezjistíte, čím to je.

[Jendа]

Nedělá ti webserver nějaký timeoutující DNS překlad?