ocsp装订可以加速ttfb对不对？

雅丶涵 · 发表于 2020-5-18 22:11:30

用17ce去检查ocsp的连接，显示总用时间0.5秒
如果我们进行装订，是不是可以把这个检查的0.5秒省下来，ttfb能减少500ms

h20 · 发表于 2020-5-18 22:11:58

ocsp装订是什么没听说过

tir · 发表于 2020-5-18 22:12:00

"

就是不用访客去检测ssl证书是否吊销，服务器握手的时候一起把吊销信息传过去，访客浏览器查看后就不再去检查ocsp信息

雅丶涵 · 发表于 2020-5-18 22:13:51

OCSP查询的时间估计不算在那里面，TTFB时间长是因为其他原因

babyby168 · 发表于 2020-5-18 22:12:00

"

说了，ocsp装订，服务器把已经检查好的握手时就一起发送，让访客第一步就执行完毕检查，不再需要去检查，这个检查时间大概500ms

雅丶涵 · 发表于 2020-5-18 22:14:08

"

ttfb不包含ocsp时间吗？怎么我听别人说包含这个一起的

雅丶涵 · 发表于 2020-5-18 22:15:21

开启ocsp Stapling可以大幅减少TLS的验证时间，我的博客就是这样优化TLS速度的，优化后至少能降低几百毫秒

SFA · 发表于 2020-5-18 22:11:00

nginx设置ssl_stapling可以更快点，不过一键脚本一般不是默认启用吗？没多大提升吧

6700 · 发表于 2020-5-18 22:16:36

"

楼上有人说ttfb不包含ocsp检查时间[ol]

openssl s_client -connect www.baidu.com:443 -servername www.baidu.com -status -tlsextdebug &1 | grep -i "OCSP response"[/ol]复制代码
[ol]

openssl s_client -connect www.cloudflare.com:443 -servername www.cloudflare.com -status -tlsextdebug &1 | grep -i "OCSP response"[/ol]复制代码

雅丶涵hkwu · 发表于 2020-5-18 22:14:00

雅丶涵发表于 2020-5-18 22:25

楼上有人说ttfb不包含ocsp检查时间
ttfb - time to first byte

		自动登录	找回密码
密码			立即注册