Estou usando o Nginx como um proxy para 4 instâncias apache. Meu problema é que a negociação de SSL leva muito tempo (600 ms). Veja isso como um exemplo: http://www.webpagetest.org/result/101020_8JXS/1/details/
Aqui está o meu Nginx Conf:
user www-data;
worker_processes 4;
events {
worker_connections 2048;
use epoll;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
access_log /var/log/nginx/access.log;
sendfile on;
keepalive_timeout 0;
tcp_nodelay on;
gzip on;
gzip_proxied any;
server_names_hash_bucket_size 128;
}
upstream abc {
server 1.1.1.1 weight=1;
server 1.1.1.2 weight=1;
server 1.1.1.3 weight=1;
}
server {
listen 443;
server_name blah;
keepalive_timeout 5;
ssl on;
ssl_certificate /blah.crt;
ssl_certificate_key /blah.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
location / { proxy_pass http://abc;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
A máquina é um VPS no Linode com 1 G de RAM. Alguém pode dizer por que o SSL Hand shake está demorando?
Você pode não ter uma boa fonte de entropia. Existe
/dev/urandom
? Caso contrário, o Nginx bloqueará a leitura/dev/random
.Qual é o tamanho da sua chave? Mais tempo é mais lento.
Tente
strace
os processos para ver o que eles estão fazendo.fonte
verifique se você não está esperando a resolução do DNS em algum lugar.
fonte
mudança
para
Tenta protocolos na ordem em que estão listados.
fonte