诊断

Question 1

我遇到了同样的问题，HTTP 和 HTTPS 之间的响应时间差异几乎相同。结果发现问题出在@htmltiger 的回答：Apache2 的工作进程已经耗尽。

这样一来，新的请求就会被排队，直到有空闲的 worker 可以处理下一个请求为止。来源]。我认为这只影响 HTTPS 而不影响 HTTPS 的原因是，几乎所有流量都是通过 HTTP 进行的，而 Apache 为 HTTP 和 HTTPS 请求赋予了相同的优先级，依次从每个队列中获取一个请求。因此，当 HTTPS 队列更长时，请求等待的时间更长。实际上有两个队列，因为队列只是 Linux TCP 连接队列机制，Linux 每个端口提供一个队列。

诊断

如果这是您的问题，则会出现以下症状：

最佳指示器：在您的服务器上，apachectl status显示所有允许的工作进程都在运行。如果.进程记分板行中没有显示点，则表示没有剩余“没有当前进程的开放槽”。例如，该行可能如下所示：
```
KKKKKKRKKKRRCWKKKCCKWKKKKCRCKKKKKKKCKCKKKKWRKKKKWRWKKKKKKCWKKWKKK
```

您会在主 Apache2 错误日志中看到如下消息（/var/log/apache2/error.log不是特定于域的消息）：

[mpm_prefork:error] [pid 4715] AH00161: server reached MaxRequestWorkers 
    setting, consider raising the MaxRequestWorkers setting

您的 Apache 积压工作中有许多进程。根据这篇深入的文章unacked:，您可以从输出的值中看到这一点ss -lti '( sport = :https )'。但是，根据的版本或配置ss，该值可能会缺失。
大部分延迟（例如，20 秒中的 17 秒）在 Firefox 网络控制台中，在请求的初始 URL 的“计时”选项卡中显示为“阻塞”。

解决方案

假设您使用prefork MPM 服务器模块在 Apache 中。不过，“event”和“worker”MPM 模块也类似 –细节。

编辑/etc/apache2/mods-enabled/mpm_prefork.conf并增加MaxRequestWorkers设置。
如果将其增加到超过默认值 256，则还必须设置服务器限制为相同的值以使您的更改生效。
应用更改：service apache2 reload
确保在记分牌输出中apachectl status新MaxRequestWorkers设置有效。它必须等于记分牌行的字符长度。
如果设置尚未生效，请搜索/etc/apache2可能覆盖您的更改的旧配置指令（以及它们的更旧的已弃用的同义词）：
```
grep -R MaxRequestWorkers /etc/apache2/*
grep -R MaxClients /etc/apache2/*
```

鉴别诊断

如果你发现 HTTPS 比 HTTP 慢很多，但在一系列页面重新加载中并非每次都慢（只是平均而言），那么你可能遇到了这个奇怪的问题，两个 Apache2 服务器在 SSL 端口 443 上运行。

Answer

我遇到了同样的问题，HTTP 和 HTTPS 之间的响应时间差异几乎相同。结果发现问题出在@htmltiger 的回答：Apache2 的工作进程已经耗尽。

这样一来，新的请求就会被排队，直到有空闲的 worker 可以处理下一个请求为止。来源]。我认为这只影响 HTTPS 而不影响 HTTPS 的原因是，几乎所有流量都是通过 HTTP 进行的，而 Apache 为 HTTP 和 HTTPS 请求赋予了相同的优先级，依次从每个队列中获取一个请求。因此，当 HTTPS 队列更长时，请求等待的时间更长。实际上有两个队列，因为队列只是 Linux TCP 连接队列机制，Linux 每个端口提供一个队列。

诊断

如果这是您的问题，则会出现以下症状：

最佳指示器：在您的服务器上，apachectl status显示所有允许的工作进程都在运行。如果.进程记分板行中没有显示点，则表示没有剩余“没有当前进程的开放槽”。例如，该行可能如下所示：
```
KKKKKKRKKKRRCWKKKCCKWKKKKCRCKKKKKKKCKCKKKKWRKKKKWRWKKKKKKCWKKWKKK
```

您会在主 Apache2 错误日志中看到如下消息（/var/log/apache2/error.log不是特定于域的消息）：

[mpm_prefork:error] [pid 4715] AH00161: server reached MaxRequestWorkers 
    setting, consider raising the MaxRequestWorkers setting

您的 Apache 积压工作中有许多进程。根据这篇深入的文章unacked:，您可以从输出的值中看到这一点ss -lti '( sport = :https )'。但是，根据的版本或配置ss，该值可能会缺失。
大部分延迟（例如，20 秒中的 17 秒）在 Firefox 网络控制台中，在请求的初始 URL 的“计时”选项卡中显示为“阻塞”。

解决方案

假设您使用prefork MPM 服务器模块在 Apache 中。不过，“event”和“worker”MPM 模块也类似 –细节。

编辑/etc/apache2/mods-enabled/mpm_prefork.conf并增加MaxRequestWorkers设置。
如果将其增加到超过默认值 256，则还必须设置服务器限制为相同的值以使您的更改生效。
应用更改：service apache2 reload
确保在记分牌输出中apachectl status新MaxRequestWorkers设置有效。它必须等于记分牌行的字符长度。
如果设置尚未生效，请搜索/etc/apache2可能覆盖您的更改的旧配置指令（以及它们的更旧的已弃用的同义词）：
```
grep -R MaxRequestWorkers /etc/apache2/*
grep -R MaxClients /etc/apache2/*
```

鉴别诊断

如果你发现 HTTPS 比 HTTP 慢很多，但在一系列页面重新加载中并非每次都慢（只是平均而言），那么你可能遇到了这个奇怪的问题，两个 Apache2 服务器在 SSL 端口 443 上运行。

Question 2

事实证明，问题出在我的密钥来自另一台服务器。我需要获取新证书并使用新密钥进行设置。

Answer

事实证明，问题出在我的密钥来自另一台服务器。我需要获取新证书并使用新密钥进行设置。

Question 3

对于繁忙的服务器，我遇到了类似的问题，但在 mpm_prefork.conf 中将 MaxRequestWorkers 增加到 400 解决了该问题。

Answer

对于繁忙的服务器，我遇到了类似的问题，但在 mpm_prefork.conf 中将 MaxRequestWorkers 增加到 400 解决了该问题。

Question 4

尝试将密码更改为 RC4-MD5（性能和安全性的良好平衡），即：

SSLCipherSuite RC4-MD5

干杯

Answer

尝试将密码更改为 RC4-MD5（性能和安全性的良好平衡），即：

SSLCipherSuite RC4-MD5

干杯

诊断

从本地工作站卷曲

从 linode 服务器执行 Curl（通过 ssh）

答案1

诊断

解决方案

鉴别诊断

答案2

答案3

答案4

相关内容