¿Cómo puedo forzar https en mi sitio sin afectar el rendimiento?
Actualmente estoy usando mod_rewrite en .htaccess y parece estar afectando el rendimiento del sitio.
Respuesta1
SSL siempre afectará el rendimiento, pero hay algunas formas de mejorarlo:
- usar unaEncabezado HSTSen
<virtualhost:443>- configuración - SSL-cache y keepalive reducen la carga al reducir el número de apretones de manos SSL
- buscar y comprobar diferentes conjuntos de cifrado con respecto al rendimiento
- gzip / expires se puede utilizar para acelerar la carga de la página y reducir el tráfico (compresión http! = compresión ssl)
- más consejos aquí; esos son para nginx, pero podrían convertirse a apache
- la optimización del rendimientopara ssl-cipher-suites (no probado por mí)
Respuesta2
Podrías habilitar el protocolo SPDY, que proporciona seguridad y alto rendimiento. Todavía no es muy compatible con IE, pero ayudará a los usuarios de la mayoría de los demás navegadores.