強制 https 效能

Question

如何在不影響效能的情況下在我的網站上強制使用 https？

我目前在 .htaccess 中使用 mod_rewrite ，它似乎會影響網站的效能。

Answer 1

ssl 總是會影響效能，但有一些方法可以提高 ssl 效能：

• 用一個HSTS 頭在<virtualhost:443>配置中
• ssl-cache 和 keepalive 透過減少 ssl 握手次數來減少負載
• 搜尋並檢查不同密碼套件的效能
• gzip / expires 可用於加速頁面載入並減少流量（http-compression != ssl-compression）
• 更多建議在這裡;這些適用於 nginx，但可能會轉換為 apache
• 效能調優對於 ssl-cipher-suites（未經我測試）

Answer 2

您可以啟用 SPDY 協議，該協議提供安全性和高效能。它在 IE 中還沒有得到太多支持，但會對大多數其他瀏覽器的用戶有所幫助。