사이트 첫 접속시 SSL로 인한 속도저하문제, 무엇이 문제일까요?

댓글 8

• 

  conory

  2015.12.08 09:34
  저는 금방 뜨는데요.
  좋아요 0
• mAKEkr

  2015.12.08 09:45
  @conory

  혹시몰라서 자리를 옮겨봤는데 똑같이 첫 접속시에만 12초가 걸리네요.. 저만 왜그럴까요 ㅠㅠ
  좋아요 0
• 팀워크

  2015.12.08 09:50
  @mAKEkr

  저도 모두 10~12초 걸리네요. (첫 접속 시 완벽히 로드되는 시간)

  근데, 짜비 네이버도 기억으로는 첫 접속 시 컨텐츠가 많아서인지 똭! 하고 뜨지는 않았어요. (꽤 걸림)

  구글은 가벼워서 바로 열리고요.
  좋아요 0
• 하늘희

  2015.12.08 09:54
  @mAKEkr

  싸지방이라서..? 별도로 인증서 체크하는 거 아닐까요? ㅋㅋㅋ

  좋아요 0
• 키스투엑스이

  2015.12.08 09:34
  첫 접속인데 빠릅니다. 0.3초 이내
  좋아요 0
• 팀워크

  2015.12.08 09:49
  @키스투엑스이

  와우..
  좋아요 0
• 웹지기

  2015.12.08 11:08
  https://xetown.com/slope/9778
  
  7번 설명에 있습니다.
  OCSP Stapling은 님의 인증서가 유효하다는 증명을 미리 받아두어서
  사용자가 님의 사이트에 처음 방문할 때 접속 속도를 높여주는 방법입니다.
  
  아파치 2.4 이상에서는 아래의 설정으로 OCSP Stapling을 적용할 수 있습니다.
  
  SSLUseStapling on
  SSLStaplingResponderTimeout 5
  SSLStaplingReturnResponderErrors off
  SSLStaplingCache shmcb:/var/run/ocsp(128000)
  
  위의 설정에 사용되는 shmcb:/var/run... 이 설정은 바꾸지 않아도 됩니다.
  ocsp 파일 경로를 지정하는 것이 아니라 내부적으로 사용하는 캐시파일 경로거든요.
  
  
  7-2. nginx
  
  아래와 같이 설정합니다.
  
  ssl_dhparam /폴더/경로/아까.생성한.dhparam;
  ssl_stapling on;
  ssl_stapling_verify on;
  ssl_trusted_certificate /폴더/경로/2~3번.인증서.붙인거.파일명;
  resolver 8.8.8.8 8.8.4.4;
  
  resolver는 내부적으로 인증서 발급업체와의 통신을 위해 사용하는 네임서버입니다.
  일반 서버호스팅은 IDC에서 제공하는 네임서버 성능이 좋지 않아서 오히려 더 느려지는 경우가 있으므로
  구글에서 제공하는 네임서버로 셋팅해 줍니다.
  좋아요 1
• mAKEkr

  2015.12.11 09:20
  @웹지기

  감사합니다!
  좋아요 0