Однажды на продакшене мы поймали странную деградацию: сайт открывался, но TLS-рукопожатие у части клиентов рас

Однажды на продакшене мы поймали странную деградацию: сайт открывался, но TLS-рукопожатие у части клиентов растягивалось в разы. Сначала думали на CDN, потом на сертификат, а причина оказалась банальнее — на одном из серверов закончились ресурсы по CPU, и nginx просто не успевал быстро отдавать ответ.

После этого я всегда смотрю не только на сам HTTPS, но и на окружение вокруг него: загрузку ядра, лимиты файловых дескрипторов, очереди на диске, состояние бэкенда. Сертификат может быть идеальным, а пользователи всё равно увидят «медленный замок», если инфраструктура задыхается под нагрузкой.

Вывод простой: в хостинге безопасность и производительность не живут отдельно. Если SSL настроен правильно, но сервер перегружен, опыт клиента всё равно будет плохим. 🔧