HTTPS网站访问慢，可能是OCSP性能不够好
时间：2022-03-12 09:03:01 | 来源：行业动态
时间：2022-03-12 09:03:01 来源：行业动态
不得不说，如何优化HTTPS性能，提升HTTPS访问速度，是一个非常系统和复杂的话题。对于用户来说，使用HTTP请求，首次请求时只要和服务端TCP三次握手建立连接，便可以开始应用数据传输了。但对于HTTPS而言，事情就不那么简单。
不仅如此，由于HTTPS使用SSL证书进行加密，当用户访问HTTPS网站时，客户端(浏览器或其他设备)会首先通过CA（证书颁发机构）的证书吊销列表(CRL)或者在线证书状态协议(OCSP)，来验证网站的SSL证书是否有效。
相比CRL验证方式，OCSP的方式更加高效，但同时也存在副作用，即某些客户端会在SSL/TLS握手期间去实时查询CA提供的OCSP接口，这个过程会产生额外的开销和延时，并在得到验证结果前阻塞后续流程。
由于大多数全球权威CA的OCSP站点都设在国外，当网络环境较差、出现网络故障以及遇到特殊时期网络封锁，客户端无法连接到OCSP站点，或者OCSP站点无法返回证书状态内容，导致HTTPS请求可能还没到多次握手阶段，就先卡在了OCSP环节，直接影响网站的访问速度，严重时造成网站瘫痪无法访问。
由此看来，造成HTTPS网站访问速度慢，可能有多种原因，但是当我们做了很多性能优化的措施却不见效时，就该想想是否在OCSP环节出了问题。
在线咨询
