某些 SSL 证书是否能够处理更多流量?

Jon*_*ile 0 traffic ssl ssl-certificate

我有一个免费的 SSL 证书,当我的网站流量较低时它运行良好 - 但流量增加了,现在用户经常收到建立安全连接的错误。其中一些是回退错误,有些只是说建立安全连接时出错。我想知道我拥有的证书是否会对它可以处理的流量产生影响?是否有一家公司可以颁发证书以更好地处理高流量情况?

Ste*_*ich 6

证书本身不影响应用程序的扩展。性能可能受证书和链的大小影响,因此较短的证书链可能性能更好。但实际上这并不重要,只要在服务器端启用会话重用(通常是默认配置)。

我认为你的主要问题是你的一方不能很好地扩展,独立于证书。更多的用户意味着更高的服务器负载和更多的带宽使用,如果这些资源中的任何一个都很紧张,数据包将丢失或处理速度过慢。在这种情况下,您会遇到各种问题,包括 SSL 降级或无法建立连接。

  • @JonathanBasile:使用 openssl,您可以执行 `openssl s_client -reconnect -state -prexit -connect server:port` 并检查调试输出中是否始终提供相同的 Session-Id。 (2认同)