linux系统针对https使用apache ab压力测试出现 ssl read fail，且吞吐量剧降的问题

答案:2 悬赏:50 手机版

解决时间 2021-11-20 22:21

提问者网友：却不属于对方
2021-11-20 09:49

最佳答案

五星知识达人网友：笑迎怀羞
2021-11-20 10:05

环境也很重要，且ssl协议使用后造成的结果就是网站访问慢，
1、可以取消ssl后测试，同样用户、并发判断ssl协议是否造成的压力结果
2、扩容环境资源，判断当前环境已经资源消耗达到瓶颈
3、优化级的问题与环境、内核相关，可以参考网上很多可优化的参数来调节

全部回答

1楼网友：duile
2021-11-20 10:13

您这个问的已经非常专业，目前市面上主流的SSL证书采用的证书密钥交换算法是RSA非对称算法2048位，其实在1024位的时候当访问量增加的时候就已经影响到服务器的访问速度，为了不让链接中断，系统只能降低吞吐量，后来1024位的根证书不安全，国际组织强行要求各大CA机构颁发RSA 2048位的根证书，基于影响运算速度的问题了，行业内的龙头老大Symantec公司旗下的VeriSign便研发了支持ECC 256位的根证书，其安全性等于RSA 3016位的根证书，运算速度却可以提高一倍。此外还与您服务器上布署的SSL连接加密有关，目前市面主流的采用RC4 128位，AES 128位和AES 256位，加密位数高，安全性是会提高一些，但也会影响处理效率。在您服务器的处理能力与安全性上折中一下，个人认为，128位的连接加密目前还是很安全的。

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息