Как диагностировать проблему долгой загрузки страниц при подключении SSL сертификата?

Question

[anstif]

При подключении сертификата от godaddy начались фризы на страницах. Через раз грузит по 10-20 секунд, после чего либо страница все таки загружается, либо ERR_CONNECTION_TIMED_OUT.

Сервер работает вот так.


Вот так грузится страница.


Проблема началась не сразу после подключения ssl, а когда посещаемость стала >100 онлайн.
Проблема уже в течении 5 дней, если отключить ssl - сайт летает.

Помогите советом по диагностике, или подскажите куда копать если есть опыт подобных проблем.

UPD: сервер у digitalocean, LAMP + Ubuntu

UPD2: перешел на nginx - проблема пропала, всем спасибо!

Answer 1

[sim3x]

nginx.org/en/docs/http/configuring_https_servers.html

Comments

[anstif]

на сервере стоит apache, конфиг стандартный. перепробовал много настроек из разных мануалов в сети, результата не дало..

[sim3x]

Андрей Стифурак: лучше перечисли мануалы, которые использовал и не помогли

вообще странно сейчас использовать апач

[anstif]

пересесть на nginx? какой конфиг для digitalocean выбрать? или просто подскажи что установить, буду разбираться

[sim3x]

Андрей Стифурак: https://www.digitalocean.com/community/tutorials/h...

Только устанавливать nginx нужно из реп nginx.org

nginx.org/en/linux_packages.html#stable

Answer 2

[Влад Животнев]

OCSP stapling настройте. И кеширование ssl-сессий для клиентов.
(на nginx это действительно проще сделать).

Ну и да - ssl-хендшейк лочит воркеры web-сервера, так что их может банально не хватать.

Comments

[anstif]

спасибо, ваши подсказки выполнил. думаю пригодятся при большей посещаемости.

Answer 3

[Пума Тайланд]

Наймите админа проблема у вас явно не типичная, на апаче он должен летать не хуже нгинкса