雅丶涵 大佬有话说 :
ocsp装订可以加速ttfb对不对？
用17ce去检查ocsp的连接，显示总用时间0.5秒
如果我们进行装订，是不是可以把这个检查的0.5秒省下来，ttfb能减少500ms
h20 大佬有话说 :
ocsp是必须要查的，要么你就签没有ocsp的证书，靠CRL缓存
tir 大佬有话说 :
ocsp装订是什么 没听说过
雅丶涵 大佬有话说 :
tir 大佬有话说 : 2020-5-18 22:12
ocsp装订是什么 没听说过
就是不用访客去检测ssl证书是否吊销，服务器握手的时候一起把吊销信息传过去，访客浏览器查看后就不再去检查ocsp信息
babyby168 大佬有话说 :
OCSP查询的时间估计不算在那里面，TTFB时间长是因为其他原因
雅丶涵 大佬有话说 :
h20 大佬有话说 : 2020-5-18 22:11
ocsp是必须要查的，要么你就签没有ocsp的证书，靠CRL缓存
说了，ocsp装订，服务器把已经检查好的握手时就一起发送，让访客第一步就执行完毕检查，不再需要去检查，这个检查时间大概500ms
雅丶涵 大佬有话说 :
babyby168 大佬有话说 : 2020-5-18 22:14
OCSP查询的时间估计不算在那里面，TTFB时间长是因为其他原因
ttfb不包含ocsp时间吗？ 怎么我听别人说包含这个一起的
SFA 大佬有话说 :
开启ocsp Stapling可以大幅减少TLS的验证时间，我的博客就是这样优化TLS速度的，优化后至少能降低几百毫秒
6700 大佬有话说 :
nginx设置ssl_stapling可以更快点，不过一键脚本一般不是默认启用吗？没多大提升吧
雅丶涵 大佬有话说 :
SFA 大佬有话说 : 2020-5-18 22:23
开启ocsp Stapling可以大幅减少TLS的验证时间，我的博客就是这样优化TLS速度的，优化后至少能降低几百毫秒 …
楼上有人说ttfb不包含ocsp检查时间