SSL速度慢.建立安全连接需要太长时间

Question

我256GB RAM 6 CPUs (12 Threads)在Hetzner上有一个专用服务器,它位于德国.我有CENTOS 7.5. EA4.

我的问题是SSL.每天大约2个小时,我们在一秒内有40个请求,完成请求大约需要20秒.非SSL需要0.5或更少.这是一个例子.

从13:00到15:30(UTC + 4),SSL请求占用的时间最多.当您使用SSL 打开此链接时,问题很明显.

我有WHM可用.我注意到了ModSecurity,并想知道它是否可能成为问题.我已经应用了这里提供的大多数设置,但关于SSL并没有太多.

如果证书是所有这些的原因:

Answer 1

谢谢你们的回答。

毕竟这不是 OCSP。证书和某些 Apache 配置出现了一些问题。我们雇了服务员，他修好了。

因此，如果有人遇到此类问题，应该检查服务器配置并寻找优化方法，同时检查证书。这修复了每次响应 3-4 秒的等待时间。

更大的问题是使用geopluginIP 地址检测国家/城市。我不知道 Curl 可以将响应时间减慢到那么低。geoplugin我当然不是在责怪。当我分析我的代码时，它说从开始到结束需要 127 毫秒，但事实证明分析器只是跳过了这个地理插件等待时间或其他时间。

总之，修改代码、处理证书和服务器配置使得这一切得以实现。

PS我不知道如何处理这个赏金。我不想浪费它，所以我会把它交给一个回答的人，即使答案没有解决我的问题，并且问题在赏金到期前一天得到回答，问题已经解决。