Como posso forçar https no meu site sem afetar o desempenho.
Atualmente estou usando mod_rewrite em .htaccess e parece estar impactando o desempenho do site.
Responder1
SSL sempre afetará o desempenho, mas existem algumas maneiras de aumentar seu desempenho SSL:
- use umCabeçalho HSTSem
<virtualhost:443>- configuração - ssl-cache & keepalive reduz a carga, reduzindo o número de handshakes SSL
- pesquise e verifique diferentes conjuntos de criptografia em relação ao desempenho
- gzip / expires pode ser usado para acelerar o carregamento da página e reduzir o tráfego (compressão http! = compactação SSL)
- mais conselhos aqui; esses são para nginx, mas podem ser convertidos para apache
- ajuste de desempenhopara ssl-cipher-suites (não testado por mim)
Responder2
Você pode habilitar o protocolo SPDY, que oferece segurança e alto desempenho. Ainda não é muito suportado no IE, mas ajudará os usuários da maioria dos outros navegadores.