httpsパフォーマンスを強制する

httpsパフォーマンスを強制する

パフォーマンスに影響を与えずにサイトに https を強制するにはどうすればよいですか。

現在、.htaccess で mod_rewrite を使用していますが、サイトのパフォーマンスに影響を与えているようです。

答え1

ssl は常にパフォーマンスに影響しますが、ssl パフォーマンスを向上させる方法がいくつかあります。

  • 使うHSTS ヘッダー<virtualhost:443>設定中
  • ssl-cacheとkeepaliveはssl-handshakeの数を減らすことで負荷を軽減します
  • パフォーマンスに関してさまざまな暗号スイートを検索して確認する
  • gzip / 有効期限を使用すると、ページの読み込み速度が向上し、トラフィックが削減されます (http 圧縮 != ssl 圧縮)
  • さらに詳しいアドバイスはこちら; これらは nginx 用ですが、apache に変換される可能性があります
  • 性能調整ssl-cipher-suites 用 (私はテストしていません)

答え2

セキュリティと高パフォーマンスを実現する SPDY プロトコルを有効にできます。これはまだ IE ではあまりサポートされていませんが、他のほとんどのブラウザのユーザーに役立ちます。

関連情報