开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

PHP和Nginx，在SSL上突然变得非常慢，但在HTTP上却是完美的

PHP和Nginx在SSL上突然变得非常慢，但在HTTP上却是完美的可能是由于以下原因导致的：

SSL握手延迟：SSL握手是建立安全连接所必需的过程，它涉及到加密算法的协商和证书验证等步骤。SSL握手可能会导致一定的延迟，特别是在高并发情况下或者服务器配置不当的情况下。可以通过优化SSL配置、增加服务器资源或者使用更高性能的SSL加速器来解决这个问题。
加密解密计算量大：SSL通信需要对数据进行加密和解密操作，这涉及到大量的计算和处理。如果服务器的计算资源不足或者SSL加密算法选择不当，可能会导致性能下降。可以通过优化服务器配置、使用硬件加速卡或者选择更高效的SSL加密算法来改善性能。
证书验证延迟：SSL通信需要对服务器证书进行验证，包括证书链的验证和证书吊销列表（CRL）的检查等。如果证书验证过程耗时较长，可能会导致SSL连接的延迟。可以通过使用缓存证书、减少证书链的长度或者使用更快速的证书验证方法来加快验证过程。

针对以上问题，可以考虑以下解决方案：

优化SSL配置：检查Nginx的SSL配置，确保使用了合适的加密套件和协议版本。可以参考腾讯云SSL证书配置指南（https://cloud.tencent.com/document/product/400/35244）来进行配置优化。
增加服务器资源：如果服务器资源不足，可以考虑增加CPU、内存等硬件资源，或者使用负载均衡来分担SSL连接的压力。
使用SSL加速器：SSL加速器是专门用于加速SSL通信的硬件设备，可以提供更高的加密解密性能。可以考虑使用腾讯云SSL加速器（https://cloud.tencent.com/product/bmssl）来提升SSL性能。
优化证书验证：检查证书链的长度，尽量减少中间证书的数量。可以使用腾讯云SSL证书服务（https://cloud.tencent.com/product/ssl）来获取高效的证书链。

总结起来，解决PHP和Nginx在SSL上变慢的问题，需要综合考虑SSL握手延迟、加密解密计算量和证书验证延迟等因素，并采取相应的优化措施。以上提到的腾讯云产品和链接仅供参考，具体的解决方案需要根据实际情况进行调整和选择。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Nginx和Apache有什么区别？

后者的各种功能模块实现得比前者，例如ssl 的模块就比前者好，可配置项多。...和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理服务器对外进行服务....而且nginx改完配置能-t测试一下配置有没有问题，apache重启的时候发现配置出错了，会很崩溃，改的时候都会非常小心翼翼现在看有好多集群站，前端nginx抗并发，后端apache集群，配合的也不错。...依然占有62.71%，而Nginx是7.35%，因此总得来说，Aapche依然是大部分公司的首先，因为其成熟的技术和开发社区已经也是非常不错的性能。...在Apache+PHP（prefork）模式下，如果PHP处理慢或者前端压力很大的情况下，很容易出现Apache进程数飙升，从而拒绝服务的现象。

1.1K1 0

Apache与Nginx的优缺点比较

后者的各种功能模块实现得比前者，例如ssl 的模块就比前者好，可配置项多。...Nginx作为负载均衡服务器: Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理服务器对外进行服务....而且nginx改完配置能-t测试一下配置有没有问题，apache重启的时候发现配置出错了，会很崩溃，改的时候都会非常小心翼翼现在看有好多集群站，前端nginx抗并发，后端apache集群，配合的也不错...8、從我個人的經驗來看，nginx是很不錯的前端服務器，負載性能很好，在老奔上開nginx，用webbench模擬10000個靜態文件請求毫不吃力。...在Apache+PHP（prefork）模式下，如果PHP处理慢或者前端压力很大的情况下，很容易出现Apache进程数飙升，从而拒绝服务的现象。

1.4K6 0

Apache与Nginx的优缺点比较

Nginx作为负载均衡服务器: Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理服务器对外进行服务....而且nginx改完配置能-t测试一下配置有没有问题，apache重启的时候发现配置出错了，会很崩溃，改的时候都会非常小心翼翼现在看有好多集群站，前端nginx抗并发，后端apache集群，配合的也不错。...8、從我個人的經驗來看，nginx是很不錯的前端服務器，負載性能很好，在老奔上開nginx，用webbench模擬10000個靜態文件請求毫不吃力。...在Apache+PHP（prefork）模式下，如果PHP处理慢或者前端压力很大的情况下，很容易出现Apache进程数飙升，从而拒绝服务的现象。...大多数人懒得更新到nginx或者学新事物 12、对于nginx，我喜欢它配置文件写的很简洁，正则配置让很多事情变得简单运行效率高，占用资源少，代理功能强大，很适合做前端响应服务器 13、Apache在处理动态有优势

5874 0

web服务器之nginx与apache建议收藏

Nginx作为负载均衡服务器: Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理服务器对外进行服务....而且nginx改完配置能-t测试一下配置有没有问题，apache重启的时候发现配置出错了，会很崩溃，改的时候都会非常小心翼翼现在看有好多集群站，前端nginx抗并发，后端apache集群，配合的也不错。...8、從我個人的經驗來看，nginx是很不錯的前端服務器，負載性能很好，在老奔上開nginx，用webbench模擬10000個靜態文件請求毫不吃力。...，Aapche依然是大部分公司的首先，因为其成熟的技术和开发社区已经也是非常不错的性能。...在Apache+PHP（prefork）模式下，如果PHP处理慢或者前端压力很大的情况下，很容易出现Apache进程数飙升，从而拒绝服务的现象。

5712 0

Nginx 和 Apache 区别最全详解？

在高并发下 nginx 能保持低资源低消耗高性能，而 apache 在 PHP 处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。...nginx 处理静态文件好，静态处理性能比 apache 高三倍以上 nginx 的设计高度模块化，编写模块相对简单 nginx 配置简洁，正则配置让很多事情变得简单，而且改完配置能使用 -t 测试配置有没有问题...超稳定 apache 对 PHP 支持比较简单，nginx 需要配合其他后端用 apache 在处理动态请求有优势，nginx 在这方面是鸡肋，一般动态请求要 apache 去做，nginx 适合静态和反向...Apache侧重在完整稳定上，而Nginx侧重在轻量高效上，很多时候Apache和Nginx是配合使用的，Nginx配置在Apache前面，用它挡掉静态文件的请求（网站今天资源的请求占了大部分的），Nginx...作为负载均衡服务器： Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器对外进行服务。

12.2K3 3

Apache 和 Nginx 的区别

在高并发下 nginx 能保持低资源低消耗高性能，而 apache 在 PHP 处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。...3、nginx 处理静态文件好，静态处理性能比 apache 高三倍以上 4、nginx 的设计高度模块化，编写模块相对简单 5、nginx 配置简洁，正则配置让很多事情变得简单，而且改完配置能使用 -...t 测试配置有没有问题，apache 配置复杂，重启的时候发现配置出错了，会很崩溃 6、nginx 作为负载均衡服务器，支持 7 层负载均衡 7、nginx 本身就是一个反向代理服务器，而且可以作为非常优秀的邮件代理服务器...apache 超稳定 5、apache 对 PHP 支持比较简单，nginx 需要配合其他后端用 6、apache 在处理动态请求有优势，nginx 在这方面是鸡肋，一般动态请求要 apache 去做，...nginx 适合静态和反向。

9622 0

Apache和Nginx的区别

在高并发下 nginx 能保持低资源低消耗高性能，而 apache 在 PHP 处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。...nginx 处理静态文件好，静态处理性能比 apache 高三倍以上 nginx 的设计高度模块化，编写模块相对简单 nginx 配置简洁，正则配置让很多事情变得简单，而且改完配置能使用 -...t 测试配置有没有问题，apache 配置复杂，重启的时候发现配置出错了，会很崩溃 nginx 作为负载均衡服务器，支持 7 层负载均衡 nginx 本身就是一个反向代理服务器，而且可以作为非常优秀的邮件代理服务器...apache 超稳定 apache 对 PHP 支持比较简单，nginx 需要配合其他后端用 apache 在处理动态请求有优势，nginx 在这方面是鸡肋，一般动态请求要 apache...去做，nginx 适合静态和反向。

3613 0

使用 Docker 高效搭建本地开发环境（详细教程）

时间非常宝贵，正是得益于 Docker，让我们有可能在一条或者几条命令内就搭建完环境，而且这个环境大到一个特定版本的操作系统，小到一个软件。...成果展示我们可能经常要给用户或者是同事展示一样功能的，但是搭建演示环境的过程却是非常麻烦的。...然后运行如下命令 docker-compose up -d nginx mysql 就会看到在自动执行build操作，并且build完了之后自动后台启动了如下容器 nginx php-fpm workspace...mysql 那是因为php-fpm和workspace还有docker-in-docker是随nginx一并启动的所以实际上 docker-compose up -d nginx mysql 和.../etc/nginx/ssl/default.crt; # ssl_certificate_key /etc/nginx/ssl/default.key; server_name blog.test

2.3K1 0

CentOS服务器，Nginx+Tomcat 上部署javaEE项目，负载均衡

一：CentOS上Nginx的安装参考我的上一篇博客二：总的说明： 1、我在根目录下建立了webapps文件夹用于放置项目文件：/webapps，我的项目文件是VindicateWallProj；...2、apache-tomcat-7-1和apache-tomcat-7-2在/home文件夹下； 3、nginx安装文件在/usr/local/nginx下。...proxy_connect_timeout 60; #跟后台服务器连接超时时间发起握手等待响应超时时间 proxy_send_timeout 90; #后台服务器数据回传时间，就是在规定时间内后端服务器必须传完所有数据...三：总结初涉nginx，很多不懂得地方，虽是走了不少弯路，但在部署的过程中也学到了很多的东西，总之还有很多东西需要学习。...$ { #匹配以jsp,jspx和ation结尾的动态跳转 index index.jsp; proxy_pass http://tomcats; #主要在这里，设置一个代理 } #error_page

4603 0

从零开始搭建本地 Docker 开发环境

时间非常宝贵，正是得益于 Docker，让我们有可能在一条或者几条命令内就搭建完环境，而且这个环境大到一个特定版本的操作系统，小到一个软件。...成果展示我们可能经常要给用户或者是同事展示一样功能的，但是搭建演示环境的过程却是非常麻烦的。...然后运行如下命令 docker-compose up -d nginx mysql 就会看到在自动执行build操作，并且build完了之后自动后台启动了如下容器 nginx php-fpm workspace...mysql 那是因为php-fpm和workspace还有docker-in-docker是随nginx一并启动的所以实际上 docker-compose up -d nginx mysql 和 docker-compose.../etc/nginx/ssl/default.crt; # ssl_certificate_key /etc/nginx/ssl/default.key; server_name blog.test

3.9K2 0

改造Nginx，让邮件系统也支持双因子验证

然后再用世界上最好的语言PHP，写一个auth_http的配套服务（这个内容下文会提到）。...至于后一个问题，我翻遍nginx的文档都没有找到着解决方法，上谷歌一搜后，发现很久之前就有同仁们提出过类似疑惑： http://serverfault.com/questions/726270/setting-up-nginx-to-proxy-adding-ssl-smtp-with-authentication...（触发频控被拒绝的情况）在实际测试过程中，仍然发现了一些缺陷。其中最为操蛋的是目前还无法支持Exchange协议，这样一来将导致通讯录和日历功能变得不可用。...iCalendar本身可以使用HTTP进行分发（例如使用世界上最好的语言PHP写的DAViCal），所以这个问题其实也能解决。...突然间，我面对着服务器上新增的四个服务（Mail代理、auth_http、Redis、iCal），竟然没有一点欣慰的感觉。

4.8K9 0

使用 Docker 搭建本地开发环境！真心强啊

时间非常宝贵，正是得益于 Docker，让我们有可能在一条或者几条命令内就搭建完环境，而且这个环境大到一个特定版本的操作系统，小到一个软件。...成果展示我们可能经常要给用户或者是同事展示一样功能的，但是搭建演示环境的过程却是非常麻烦的。...然后运行如下命令 docker-compose up -d nginx mysql 就会看到在自动执行build操作，并且build完了之后自动后台启动了如下容器 nginx php-fpm workspace...mysql 那是因为php-fpm和workspace还有docker-in-docker是随nginx一并启动的所以实际上 docker-compose up -d nginx mysql 和.../etc/nginx/ssl/default.crt; # ssl_certificate_key /etc/nginx/ssl/default.key; server_name blog.test

1.2K1 0

Nginx 和 Apache 区别最全详解？「建议收藏」

在高并发下 nginx 能保持低资源低消耗高性能，而 apache 在 PHP 处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。...nginx 处理静态文件好，静态处理性能比 apache 高三倍以上 nginx 的设计高度模块化，编写模块相对简单 nginx 配置简洁，正则配置让很多事情变得简单，而且改完配置能使用 -t 测试配置有没有问题...超稳定 apache 对 PHP 支持比较简单，nginx 需要配合其他后端用 apache 在处理动态请求有优势，nginx 在这方面是鸡肋，一般动态请求要 apache 去做，nginx 适合静态和反向...Apache侧重在完整稳定上，而Nginx侧重在轻量高效上，很多时候Apache和Nginx是配合使用的，Nginx配置在Apache前面，用它挡掉静态文件的请求（网站今天资源的请求占了大部分的），Nginx...作为负载均衡服务器： Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器对外进行服务。

5771 0

利用WordPress搭建属于自己的网站

我的就是在腾讯云上购买的，刚开始买个最低配置的服务器就行，以后不够用了，可以慢慢升级，扩容。...它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。...为此我们需要做两件事：安装主题：让网站变得好看安装插件：丰富网站的功能安装主题同样都使用的WordPress的网站，外观上却天差地别。有的很酷炫，有点很简约，这是因为选了不同的主题。...WP Editor.md：这是一个WordPress中最好，最完美的Markdown编辑器。可以像md2all和mdnice那样，即时显示Markdown的渲染效果。...百度搜索推送管理：百度搜索推送管理插件是一款针对WP开发的功能非常强大的百度和Bing搜索引擎收录辅助插件。

1.1K3 0

重构Sec-News之路

不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变得特别慢，为跳转效率我也是尝试了很多方法，比如加缓存。...Rss数据，比如 http://www.leavesongs.com/rss.php ，这是一个订阅Rss。...重构后的sec-news还是用ORM，我在peewee和sqlalchemy中选择了后者，因为flask-sqlalchemy是一个比较成熟的搭配，在实际开发中我比较看重稳定性，虽然个人感觉peewee...（当然可以写爬虫爬取，但这和遍历有本质区别）重构用了大概一天半，传到原来的服务器上，发现……这TM还是一样慢啊……我真是错怪mongodb了，我给你赔罪！...于是我从老数据库导出了一个json格式的对象：_id : url，在老vps上做了个简单的转发： location ^~ /url/ { rewrite ^/url/(.*)$ /old.php

6903 0

高性能 Nginx HTTPS 调优之如何做到提速 30%？

一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右[1]每秒的请求，同时将 CPU 负载在可控范围内。但在很多时候，负载并不是需要首要优化的重点。...HTTP 1.1 与 HTTP 2.0 速度对比在 Nginx 中开启 HTTP 2.0 非常简单，只需要增加一个 http2 标志即可 listen 443 ssl; # 改为 listen 443...在 Nginx 中启用 OCSP Stapling 也非常简单，只需要设置： ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate...参考 HTTPS 在 iPhone 上慢的问题[8] 一文。调整 ssl_buffer_size ssl_buffer_size 控制在发送数据时的 buffer 大小，默认设置是 16k。...在调整了 Nginx TLS 的设置后，SSL 时间从平均的 140ms 降低到了 110ms 左右（全国所有省份联通和移动测试点），同时苹果设备上首次访问慢的问题也消失了。

3750 0

高性能 Nginx HTTPS 调优 - 如何为 HTTPS 提速 30%

一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右每秒的请求，同时将 CPU 负载在可控范围内。但在很多时候，负载并不是需要首要优化的重点。...在 Nginx 中开启 HTTP 2.0 非常简单，只需要增加一个 http2 标志即可 listen 443 ssl; # 改为 listen 443 ssl http2; 如果你担心你的用户用的是旧的客户端...参考 HTTPS 在 iPhone 上慢的问题一文调整 ssl_buffer_size sslbuffersize 控制在发送数据时的 buffer 大小，默认设置是 16k。...在 Nginx 中调整这个值也非常容易 ssl_buffer_size 4k; 启用 SSL Session 缓存启用 SSL Session 缓存可以大大减少 TLS 的反复验证，减少 TLS 握手的...在调整了 Nginx TLS 的设置后，SSL 时间从平均的 140ms 降低到了 110ms 左右（全国所有省份联通和移动测试点），同时苹果设备上首次访问慢的问题也消失了。

8980 1

高性能 Nginx HTTPS 调优 - 如何为 HTTPS 提速 30%

一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右每秒的请求，同时将 CPU 负载在可控范围内。但在很多时候，负载并不是需要首要优化的重点。...HTTP 1.1 与 HTTP 2.0 速度对比在 Nginx 中开启 HTTP 2.0 非常简单，只需要增加一个 http2 标志即可 listen 443 ssl; # 改为 listen 443...在 Nginx 中启用 OCSP Stapling 也非常简单，只需要设置： ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate...参考 HTTPS 在 iPhone 上慢的问题一文调整 ssl_buffer_size sslbuffersize 控制在发送数据时的 buffer 大小，默认设置是 16k。...在调整了 Nginx TLS 的设置后，SSL 时间从平均的 140ms 降低到了 110ms 左右（全国所有省份联通和移动测试点），同时苹果设备上首次访问慢的问题也消失了。

1.4K1 0

Nextcloud -5- 实现多个 https 反向代理

为 Nextcloud 服务配置反向代理使用两组 ssl 访问映射到两个端口，代理同一个本地 http 访问协议配置 nextcloud 仅支持 https 访问操作流程创建 Nginx 参考...=always -v /share/ssl:/ssl nginx 已经映射好端口的容器也可以进行修改申请 SSL 证书此处为了使用方便需要想办法申请 CA 证书下载时选择 PEM_Nginx...，解压后需要使用的是 .crt 和 .key 文件配置 Nginx 配置方法和创建 Nginx docker 容器反向代理 https 文章中描述的相同不同的是需要在 /etc/nginx/...将我们的会话内容代理到 Nextcloud 服务器中，而服务器配置默认 http 协议访问，代理的一般也是 80 端口，因此在返回的跳转链接中使用的是 http 协议的链接，但是客户端要求的却是 https...协议访问，因此产生错误解决方案：在 /var/www/html/config 目录下的 config.php，添加如下内容： 'overwriteprotocol' => 'https', 修改完后立即生效

2.5K3 0

使用 Docker 高效搭建本地开发环境（详细教程）

时间非常宝贵，正是得益于 Docker，让我们有可能在一条或者几条命令内就搭建完环境，而且这个环境大到一个特定版本的操作系统，小到一个软件。...成果展示我们可能经常要给用户或者是同事展示一样功能的，但是搭建演示环境的过程却是非常麻烦的。...然后运行如下命令 docker-compose up -d nginx mysql 就会看到在自动执行build操作，并且build完了之后自动后台启动了如下容器 nginx php-fpm workspace...mysql 那是因为php-fpm和workspace还有docker-in-docker是随nginx一并启动的所以实际上 docker-compose up -d nginx mysql 和 docker-compose... /etc/nginx/ssl/default.crt; # ssl_certificate_key /etc/nginx/ssl/default.key; server_name blog.test

2.7K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭