之前某搜索网站度站长公布宣布“放开对https站点的收录,https站点不需要再做任何额外的工作就可以被顺利抓收。”相比于http站点,https在保护用户隐私,防止流量劫持方面发挥着非常关键的作用,但与此同时,https也会降低用户访问速度,增加网站服务器的计算资源消耗。那么,https对网站应该如何进行seo优化呢?
首先,https对访问速度的影响。在介绍速度优化策略之前,先来看下https对速度有什么影响。
影响主要来自两方面:
一, 协议交互所增加的网络rtt(round trip time)。
第二, 加解密相关的计算耗时。
我们先来看一下网络耗时增加。由于 http和https都需要dns解析,并且大部分情况下使用了dns缓存,为了突出对比效果,忽略主域名的dns解析时间。用户使用http协议访问http://www.url.com时会有如下网络上的交互耗时
http首个请求的网络耗时
可见,用户只需要完成tcp三次握手建立tcp连接就能够直接发送http请求获取应用层数据,此外在整个访问过程中也没有需要消耗计算资源的地方。
https站点首个请求对访问速度的影响
https首次请求需要的网络耗时解释如下:
1、三次握手建立tcp连接。耗时一个rtt。
2、使用http发起get请求,服务端返回302跳转到https://www.url.com。需要一个rtt以及302跳转延时。
(1)大部分情况下用户不会手动输入https://www.url.com来访问https,服务端只能返回302强制浏览器跳转到https。
(2)浏览器处理302跳转也需要耗时。
3、三次握手重新建立tcp连接。耗时一个rtt。
302跳转到https服务器之后,由于端口和服务器不同,需要重新完成三次握手,建立tcp连接。
4、tls完全握手阶段一。耗时至少一个rtt。
(1)这个阶段主要是完成加密套件的协商和证书的身份认证。
(2)服务端和浏览器会协商出相同的密钥交换算法、对称加密算法、内容一致性校验算法、证书签名算法、椭圆曲线等。
(3)浏览器获取到证书后需要校验证书的有效性,比如是否过期,是否撤销。
5、解析ca站点的dns。耗时一个rtt。
(1)浏览器获取到证书后,有可能需要发起ocsp或者crl请求,查询证书状态。
(2)浏览器首先获取证书里的ca域名。
(3)如果没有命中缓存,浏览器需要解析ca域名的dns。
6、三次握手建立ca站点的tcp连接。耗时一个rtt。
dns解析到ip后,需要完成三次握手建立tcp连接。
7、发起ocsp请求,获取响应。耗时一个rtt。
8、完全握手阶段二,耗时一个rtt及计算时间。
完全握手阶段二主要是密钥协商。
完全握手结束后,浏览器和服务器之间进行应用层(也就是http)数据传输。
当然不是每个请求都需要增加7个rtt才能完成https首次请求交互。大概只有不到0.01%的请求才有可能需要经历上述步骤,它们需要满足如下条件:
1、必须是首次请求。即建立tcp连接后发起的一个请求,该连接上的后续请求都不需要再发生上述行为。
2、必须要发生完全握手,而正常情况下80%的请求能实现简化握手。
3、浏览器需要开启ocsp或者crl功能。chrome默认关闭了ocsp功能,firefox和ie都默认开启。
4、浏览器没有命中ocsp缓存。ocsp一般的更新周期是7天,firefox的查询周期也是7天,也就说是7天中才会发生一次ocsp的查询。
5、浏览器没有命中ca站点的dns缓存。只有没命中dns缓存的情况下才会解析ca的dns。
上面还只是简单描述了https关键路径上必须消耗的纯网络耗时,没有包括非常消耗cpu资源的计算耗时,事实上计算耗时也不小(30ms以上),从浏览器和服务器的角度分别介绍一下:
1、浏览器计算耗时
(1)rsa证书签名校验,浏览器需要解密签名,计算证书哈希值。如果有多个证书链,浏览器需要校验多个证书。
(2)rsa密钥交换时,需要使用证书公钥加密premaster。耗时比较小,但如果手机性能比较差,可能也需要1ms的时间。
(3)ecc密钥交换时,需要计算椭圆曲线的公私钥。
(4)ecc密钥交换时,需要使用证书公钥解密获取服务端发过来的ecc公钥。
(5)ecc密钥交换时,需要根据服务端公钥计算master key。
(6)应用层数据对称加解密。
(7)应用层数据一致性校验。
2、服务端计算耗时
(1)rsa密钥交换时需要使用证书私钥解密premaster。这个过程非常消耗性能。
(2)ecc密钥交换时,需要计算椭圆曲线的公私钥。
(3)ecc密钥交换时,需要使用证书私钥加密ecc的公钥。
(4)ecc密钥交换时,需要根据浏览器公钥计算共享的master key。
(5)应用层数据对称加解密。
(6)应用层数据一致性校验。
由于客户端的cpu和操作系统种类比较多,所以计算耗时不能一概而论。手机端的https计算会比较消耗性能,单纯计算增加的延迟至少在50ms以上。pc端也会增加至少10ms以上的计算延迟。服务器的性能一般比较强,但由于rsa证书私钥长度远大于客户端,所以服务端的计算延迟也会在5ms以上。
虽然我们知道网速只是seo优化影响因素的一部分,但是不能否认互联网八秒原则的存在的意义。https站点能否破而后立突破网速问题也是以后我们进行seo优化所需要重点关注的问题。
外贸服务器哪个好?(外贸服务器租用推荐)互联网广告dsp是什么?济宁网站优化分享辅佐友情链接事半功倍的七种能力外贸网站建设如何才能收获客户喜爱?枣庄百度快照探索友情链接交换途径及新站交换友链链接的注意事项如何选择专业的网站设计公司?有哪些方法?SEM营销的目的何在?企业建设网站需要注意哪些要点