强制 https 性能

Question

如何在不影响性能的情况下强制在我的网站上使用 https。

我目前在 .htaccess 中使用 mod_rewrite，它似乎影响了网站的性能。

Answer 1

SSL 总是会影响性能，但也有一些方法可以提高 SSL 性能：

• 用一个HSTS 标头<virtualhost:443>配置中
• ssl-cache & keepalive 通过减少 ssl-handshakes 次数来减少负载
• 搜索并检查不同密码套件的性能
• gzip / expires 可用于加速页面加载并减少流量（http-compression != ssl-compression）
• 更多建议请点击此处；这些适用于 nginx，但可能会转换为 apache
• 性能调优对于 ssl-cipher-suites（我未经测试）

Answer 2

您可以启用 SPDY 协议，该协议提供安全性和高性能。IE 目前还不支持该协议，但对大多数其他浏览器的用户有帮助。