http://overwal.kr/
12초 걸립니다.
도대체 뭐가 뭔지 모르겠습니다.
그 뒤엔 캐싱되어서 0.3초 내에 페이지 로드되는데 12초 걸리는게 심각하네요..
도대체 뭔 문젠지 감도 안잡히고요.
디버깅 할 시간도 없기에 --; 아시는분 계신다면 답변좀 부탁드리겠습니다..
http://overwal.kr/
12초 걸립니다.
도대체 뭐가 뭔지 모르겠습니다.
그 뒤엔 캐싱되어서 0.3초 내에 페이지 로드되는데 12초 걸리는게 심각하네요..
도대체 뭔 문젠지 감도 안잡히고요.
디버깅 할 시간도 없기에 --; 아시는분 계신다면 답변좀 부탁드리겠습니다..
댓글 8
싸지방이라서..? 별도로 인증서 체크하는 거 아닐까요? ㅋㅋㅋ
7번 설명에 있습니다.
OCSP Stapling은 님의 인증서가 유효하다는 증명을 미리 받아두어서
사용자가 님의 사이트에 처음 방문할 때 접속 속도를 높여주는 방법입니다.
아파치 2.4 이상에서는 아래의 설정으로 OCSP Stapling을 적용할 수 있습니다.
SSLUseStapling on
SSLStaplingResponderTimeout 5
SSLStaplingReturnResponderErrors off
SSLStaplingCache shmcb:/var/run/ocsp(128000)
위의 설정에 사용되는 shmcb:/var/run... 이 설정은 바꾸지 않아도 됩니다.
ocsp 파일 경로를 지정하는 것이 아니라 내부적으로 사용하는 캐시파일 경로거든요.
7-2. nginx
아래와 같이 설정합니다.
ssl_dhparam /폴더/경로/아까.생성한.dhparam;
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /폴더/경로/2~3번.인증서.붙인거.파일명;
resolver 8.8.8.8 8.8.4.4;
resolver는 내부적으로 인증서 발급업체와의 통신을 위해 사용하는 네임서버입니다.
일반 서버호스팅은 IDC에서 제공하는 네임서버 성능이 좋지 않아서 오히려 더 느려지는 경우가 있으므로
구글에서 제공하는 네임서버로 셋팅해 줍니다.