질문/공유질답게시판

사이트 첫 접속시 SSL로 인한 속도저하문제, 무엇이 문제일까요?

mAKEkr

http://overwal.kr/

 

12초 걸립니다.

도대체 뭐가 뭔지 모르겠습니다.

그 뒤엔 캐싱되어서 0.3초 내에 페이지 로드되는데 12초 걸리는게 심각하네요..

도대체 뭔 문젠지 감도 안잡히고요.

디버깅 할 시간도 없기에 --; 아시는분 계신다면 답변좀 부탁드리겠습니다..

위로 아래로
댓글 8
  • profile
    저는 금방 뜨는데요.
  • profile profile
    혹시몰라서 자리를 옮겨봤는데 똑같이 첫 접속시에만 12초가 걸리네요.. 저만 왜그럴까요 ㅠㅠ
  • profile profile
    저도 모두 10~12초 걸리네요. (첫 접속 시 완벽히 로드되는 시간)
    근데, 짜비 네이버도 기억으로는 첫 접속 시 컨텐츠가 많아서인지 똭! 하고 뜨지는 않았어요. (꽤 걸림)
    구글은 가벼워서 바로 열리고요.
  • profile profile

    싸지방이라서..? 별도로 인증서 체크하는 거 아닐까요? ㅋㅋㅋ

  • profile
    첫 접속인데 빠릅니다. 0.3초 이내
  • profile profile
    와우..
  • profile
    https://xetown.com/slope/9778

    7번 설명에 있습니다.
    OCSP Stapling은 님의 인증서가 유효하다는 증명을 미리 받아두어서
    사용자가 님의 사이트에 처음 방문할 때 접속 속도를 높여주는 방법입니다.

    아파치 2.4 이상에서는 아래의 설정으로 OCSP Stapling을 적용할 수 있습니다.

    SSLUseStapling on
    SSLStaplingResponderTimeout 5
    SSLStaplingReturnResponderErrors off
    SSLStaplingCache shmcb:/var/run/ocsp(128000)

    위의 설정에 사용되는 shmcb:/var/run... 이 설정은 바꾸지 않아도 됩니다.
    ocsp 파일 경로를 지정하는 것이 아니라 내부적으로 사용하는 캐시파일 경로거든요.


    7-2. nginx

    아래와 같이 설정합니다.

    ssl_dhparam /폴더/경로/아까.생성한.dhparam;
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /폴더/경로/2~3번.인증서.붙인거.파일명;
    resolver 8.8.8.8 8.8.4.4;

    resolver는 내부적으로 인증서 발급업체와의 통신을 위해 사용하는 네임서버입니다.
    일반 서버호스팅은 IDC에서 제공하는 네임서버 성능이 좋지 않아서 오히려 더 느려지는 경우가 있으므로
    구글에서 제공하는 네임서버로 셋팅해 줍니다.
  • profile profile
    감사합니다!