HTTPS优化

x33g5p2x  于11个月前 转载在 其他  
字(0.8k)|赞(0)|评价(0)|浏览(112)

HTTPS可以从以下几方面优化:

1、协议优化

TLS1.3 相较于 TLS1.2 从2个RTT缩短到了1个RTT,所以尽量使用TLS1.3

2、证书优化

证书优化主要有两方面:
1、证书传输
证书越小,传输的就越快。选择不同的加密方法,生成的证书的大小也不一样。所以我们尽量选择加密损失空间小的方法。

2、证书验证
证书验证有的时候不仅需要验证证书是否被篡改,还需要验证证书是否被吊销。

之前是由CA机构维护一个吊销证书列表CRL,客户端每次要下载CRL,然后验证证书是否被吊销。随着吊销证书的增多,CRL的大小越来越大。也会导致HTTPS连接变慢。

所以引入了OCSP,在线证书状态协议,客户端直接向CA机构发送证书编号,CA机构会返回证书的状态,不需要每次下载CRL,提高了效率。

3、会话复用

1、Session ID
服务器为每个客户端在会话过程中设置一个SessionID,在会话期间将第一次生成的密钥分别保存在客户端和服务器,服务器通过SessionID来保存对应的密钥。当客户端再次连接的时候,直接传入SessionID,然后直接客户但的密钥进行加密。服务器收到后,通过SessionID获取对应的密钥,然后解密。
这样客户端在一次会话过程中,可以复用一个密钥,不用每次都新生成密钥。

缺点:当服务器同时连接成千上万的客户端时,保存密钥会极大的消耗服务器的资源。

2、Session Ticket
Session Ticket 类似于 Cookie,服务器在第一次连接成功后,将密钥相关信息生成一个ticket通过ticket key加密发送到客户端,客户端将其保存。

当下一次连接的时候,客户端将ticket发送给服务器,服务器利用ticket key对ticket进行解析,然后开始进行安全连接。

ticket由于要在网络上传输,所以要进行密钥加密。并且为了防止密钥泄露造成的安全问题,密钥会定时进行更换。

相关文章