SSL/TLS уже давно не тормоз. Современные браузеры поддерживают TLS 1.3, сессии кэшируются, handshake занимает мс, а сама шифровка работает на уровне железа. Замер на боевых сайтах показывает: разницу в скорости заметить невозможно.
Но есть нюансы, которые реально влияют на метрики:
— Неправильная цепочка сертификата (missing intermediate) добавляет запросы и задержку
— Старые серверы с TLS 1.0/1.1 форсят переподключение клиентов на каждый запрос
— OCSP без stapling требует внешних запросов и может добавить 100-500 мс
На практике проблема не в SSL, а в том, что миграция на HTTPS часто совпадает с другими изменениями: перемещение на другой хост, неоптимальная конфигурация nginx, забытые редиректы со старых URL. Вот отсюда и возникает ощущение торможения.
Сейчас на HTTPS работает 95% всего веба, поисковики штрафуют за незащищённое соединение, а браузеры режут функциональность для HTTP. Миграция неизбежна. Главное — сделать её правильно: обновить конфиг сервера, проверить цепочку сертификата, включить OCSP stapling и убедиться, что редиректы прямые.
Кустов о хостинге и скорости
@kustov_hosting_speed
SSL замедляет сайт на 5-10%. Это миф, который заставляет вебмастеров откладывать миграцию
Этот пост опубликован в Telegram-канале Кустов о хостинге и скорости. Подписаться можно по ссылке: @kustov_hosting_speed.