Переезд на https — как вернуть скорость ответа сервера?

Question

[Nikolino]

Есть сайт на битрикс, бьюсь над скоростью ответа сервера, сейчас оно так себе 0.7-0.9 секунд. В сентябре переехали на https, и вот что я увидел по Я.метрике


Видно, что время ответа сервера взлетело втрое после переезда на https.

С переездами на https сталкиваться не приходилось.
Подскажите, ну не у всех же такая беда после переезда?
Я понимаю, что https несколько медленнее чем http, но чтоб настолько?

Погуглив нашел подобные вопросы от разных вебмастеров, но как-то без ответов.
Куда копать? Нужно оптимизировать сам SSL в таком случае? Или тюнить сервер?

Comments

[chromimon]

Я понимаю, что https несколько медленнее чем http, но чтоб настолько?

Установка соединения значительно медленнее.
Все остальное уже вменяемо.

У вас, видимо, постоянно новые соединения образуются.
Зачем?

Как разово зашли в https так в нем и нужно оставаться сидеть.

Answer 1

[Максим Тимофеев]

Я понимаю, что https несколько медленнее чем http

не согласен: www.httpvshttps.com

Куда копать?

В логи, там все есть, возможно это просто редиректы. Проследите что происходит от запроса до ответа и найдите слабое звено. Без логов только гадания могут быть

Comments

[Nikolino]

"возможно это просто редиректы"

Сайт уже давно не редиректит, поисковики переиндексировали и в выдаче уже https урлы, да и с контекстной рекламы сразу на https трафик гоним, и внутренние все ссылки ведут на https без редиректов.

Вот так выглядел редирект:
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

В Git смотрю, что в этот же день добавили вот эти строчки (не знаю зачем):
RewriteRule .* - [E=HTTP_IF_MODIFIED_SINCE:%{HTTP:If-Modified-Since}]
RewriteRule .* - [E=HTTP_IF_NONE_MATCH:%{HTTP:If-None-Match}]

Могут ли реврайты так сильно тормозить начало отрисовки страницы?

[Максим Тимофеев]

Nikolino, а при чем тут начало отрисовки? Зачем гадать? Еще раз - в логах все есть

[Станислав Бодро́в]

Всё-таки https медленее http

Answer 2

[lega]

Если идет редирект для каждого реквеста, то это неправильно. все ссылки должны быть изначально с https, что-б работало напрямую без редиректов.

Comments

[Nikolino]

Так напрямую же уже, понятное дело, внутренние ссылки напрямую на https, и поисковики гонят трафик сразу уже на https, но время ответа не упало ведь.

Answer 3

[ky0]

"Переехали на HTTPS" - это поставили нормально настроенный nginx, на котором терминируется шифрование, а за ним всё осталось по HTTP или накрутили HTTPS на апач, который и без того не особенно шустро работал на дефолтных настройках?