Почему через HTTPS сайт долго загружается?

Алексей Романенко: да, спасибо большое. с рекомендациями мозилы быстро разобраться не вышло, сайт ложился. поэтому более простым решением оказалось изменить набор шифров, а в дальнейшем разобраться с остальными дерективами.

Почему через HTTPS сайт долго загружается?

Алексей: спасибо. проблема была в конфиге. Fixid подсказал решение

Почему через HTTPS сайт долго загружается?

Fixid: о-е! похоже сработало с ssl_ciphers

Почему через HTTPS сайт долго загружается?

Алексей Романенко: проверил. ситуация та же. битрикс не при чем

Почему через HTTPS сайт долго загружается?

Алексей Романенко: а можно для тупых подробней?

Почему через HTTPS сайт долго загружается?

Андрей Михалёв: лишних редиректов нет. консоль хрома подтверждает. Алексей Романенко: не пойму о чем вопрос, куда смотреть?) в принципе секрета нет. проверьте сами tfomssk.ru

Почему через HTTPS сайт долго загружается?

Тема для меня сложная, что такое cabundle/chain? вероятно забыли
https://www.sslshopper.com/ssl-checker.html#hostna... ничего необычного не заметил

Почему через HTTPS сайт долго загружается?

настройки сейчас такие
ssl_ciphers RC4:HIGH:!aNULL:!MD5:!kEDH;
ssl_session_cache shared:SSL:10m;
ssl_buffer_size по дефолту. какой оптимальный размер?

Почему через HTTPS сайт долго загружается?

Алексей Романенко: по http все работает шустро, проблема именно с ssl. конфиги разбиты на кучу файлов. вот ssl часть:

server {
listen 443 default_server ssl;
server_name xxx.ru;
keepalive_timeout 70;
keepalive_requests 150;
ssl on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers RC4:HIGH:!aNULL:!MD5:!kEDH;
ssl_certificate /etc/httpd/ssl-certs/xxx_ru_combined.crt;
ssl_certificate_key /etc/httpd/ssl-certs/inf.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_prefer_server_ciphers on;
server_name_in_redirect off;

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host:443;
proxy_set_header HTTPS YES;

set $proxyserver "127.0.0.1:8888";
set $docroot "/home/bitrix/www";

index index.php;
root /home/bitrix/www;

}

Почему через HTTPS сайт долго загружается?

Андрей Михалёв: Открытый ключ RSA (2048 Bits) так?

Почему через HTTPS сайт долго загружается?

подключил дебаг
error_log /var/log/nginx/debug.log debug;
но логи мало что объясняют
[info] 9277#0: *322 peer closed connection in SSL handshake while SSL handshaking, client: x.x.x.x, server: 0.0.0.0:443
ключ 256 бит, сервер средней мощности, но нагрузки на него нет.