Tenía un certificado SSL gratuito que funcionaba bien cuando mi sitio tenía menos tráfico, pero el tráfico ha aumentado y ahora los usuarios reciben con frecuencia errores al establecer una conexión segura. Algunos de estos son errores de respaldo y otros simplemente dicen error al establecer una conexión segura. Me pregunto si el certificado que tengo influye en la cantidad de tráfico que puede manejar. ¿Existe alguna empresa que otorgue certificados más capaz de manejar situaciones de alto tráfico?
Respuesta1
El certificado en sí no afecta la escala de la solicitud. El rendimiento puede verse afectado por el tamaño del certificado y la cadena, por lo que una cadena de certificados corta podría funcionar mejor. Pero en la práctica esto no importa mucho siempre que la reutilización de sesiones esté habilitada en el lado del servidor (normalmente la configuración predeterminada).
Creo que el principal problema que tienes es que tu lado no escala bien, independientemente del certificado. Más usuarios significan una mayor carga en el servidor y un mayor uso del ancho de banda y, si alguno de estos recursos es limitado, los paquetes se perderán o se procesarán demasiado lento. En este caso, tendrá una variedad de problemas, incluida la degradación de SSL o la imposibilidad de establecer la conexión.
Respuesta2
También podría ser un problema con la actividad de SSL últimamente conSHA1y en realidad una coincidencia con el momento y el tráfico de su sitio.
¿Qué servidor estás usando? ¿Has investigado la descarga de SSL? ¿Qué pasa con el uso de una CDN que admita SSL como CloudFlare o Incapsula?
Con los problemas de respaldo, verifique qué puntuación obtiene e intente corregir cualquier problema.
Respuesta3
La mayoría de las veces, no debería tener ningún efecto, pero ciertamente creo que se debe tener en cuenta el tamaño de la clave, especialmente en situaciones de tráfico extremadamente alto en las que varios usuarios visitan el sitio una y otra vez. Si se tiene en cuenta todo el tráfico, descifrar solicitudes cifradas de 2048 bits ciertamente funcionaría mejor que descifrar tráfico cifrado de 4096 bits, e imagino que ciertos algoritmos también podrían tener un factor contribuyente. Pero me imagino que esto sólo contribuiría a escenarios de tráfico extremadamente alto en los que los usuarios se vuelven a conectar con frecuencia.