透视 HTTP 协议 Day 26

77 阅读1分钟

第二十六天来学习一下 HTTPS 连接优化的方式,可以有多种硬件和软件手段减少网络耗时和计算耗时,让 HTTPS 变得和 HTTP 一样快,最可行的是软件优化;应当尽量使用 ECDHE 椭圆曲线密码套件,节约带宽和计算量,还能实现“False Start”; 服务器端应当开启“OCSP Stapling”功能,避免客户端访问 CA 去验证证书;会话复用的效果类似 Cache,前提是客户端必须之前成功建立连接,后面就可以用“Session ID”“Session Ticket”等凭据跳过密钥交换、证书验证等步骤,直接开始加密通信。

此文章为 8 月 Day22 学习笔记,内容来源于极客时间 《透视 HTTP 协议》