Как принудительно включить https на моем сайте, не влияя на производительность?
В настоящее время я использую mod_rewrite в .htaccess, и, похоже, это влияет на производительность сайта.
решение1
SSL всегда влияет на производительность, но есть несколько способов повысить производительность SSL:
- использоватьHSTS-заголовокв
<virtualhost:443>- конфигурация - ssl-cache & keepalive снижает нагрузку за счет уменьшения количества ssl-рукопожатий
- поиск и проверка различных наборов шифров на предмет производительности
- gzip / expires можно использовать для ускорения загрузки страницы и сокращения трафика (http-сжатие != ssl-сжатие)
- больше советов здесь; они предназначены для nginx, но могут быть преобразованы в apache
- настройка производительностидля ssl-cipher-suites (мной не проверено)
решение2
Вы можете включить протокол SPDY, который обеспечивает безопасность и высокую производительность. Он пока не очень поддерживается в IE, но поможет пользователям большинства других браузеров.