http和https的连接速度差别有这么大么？

[finian]

用的ucloud云主机，写了个简单的输出hello world的http和https（godaddy证书）。用alibench测试，http的平均连接时间在50ms上下，https的在1500ms，这差别也太大了吧？请问如何加速https的连接速度？

[Tr0y]

换个其它的bench试试,ssl链接不应该差别这么大.

[cloudzhou]

https 的最大消耗是握手阶段，所以数据很可能就是你上面展示的。但握手之后，在现代机器硬件水平下，和 http 差不多，所以服务端要启用 keep-alive ，增加 ssl 的 cache，以 nginx 为例子：
keepalive_timeout 90;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 15m;

[cloudzhou]

alibench测试不能说明一切，因为这个测试很可能是每次链接都是一个新的session，也就是说，你测试的是握手需要的时间

[dndx]

在未使用 Keep-Alive 的情况下，SSL 握手阶段消耗时间很长，自然不占优势。

[luikore]

可能他们的 https 设置根本没优化. 例如用 aesni 就可以快一些

ssl_engine aesni;

ssl_ciphers AES128-SHA:AES256-SHA:HIGH:!aNULL:!eNULL:!LOW:!ADH:!MD5;
ssl_prefer_server_ciphers on;

[feuvan]

ssl_session_cache 蛮有效的。推荐

[ihacku]

看看这个 http://blog.cloudflare.com/how-cloudflare-is-making-ssl-fast

[vagase]

可能是证书问题，看看证书密钥长度是不是太长，而且证书最好包含所有中间证书，这样会减少证书检查时间。

详情见：
https://www.imperialviolet.org/2010/06/25/overclocking-ssl.html