HTTPS对网站SEO的影响。

HTTPS对网站SEO的影响。

1 前言

HTTPS在保护用户隐私,防止流量劫持方面发挥着非常关键的作用,但与此同时,HTTPS也会降低用户访问速度,增加网站服务器的计算资源消耗。

本文主要介绍https对用户体验的影响。

本文最早发表于百度运维部官方博客

2 HTTPS对访问速度的影响

在介绍速度优化策略之前,先来看下HTTPS对速度有什么影响。影响主要来自两方面:

1. 协议交互所增加的网络RTT(round trip time)。

2. 加解密相关的计算耗时。

下面分别介绍一下。

2.1 网络耗时增加

由于 HTTP和HTTPS都需要DNS解析,并且大部分情况下使用了DNS缓存,为了突出对比效果,忽略主域名的DNS解析时间。

用户使用HTTP协议访问http://www.baidu.com(或者www.baidu.com)时会有如下网络上的交互耗时:

HTTPS对网站SEO的影响。

可见,用户只需要完成TCP三次握手建立TCP连接就能够直接发送HTTP请求获取应用层数据,此外在整个访问过程中也没有需要消耗计算资源的地方。

接下来看HTTPS的访问过程,相比HTTP要复杂很多,在部分场景下,使用HTTPS访问有可能增加7个RTT。如下图:

HTTPS对网站SEO的影响。

HTTPS首次请求需要的网络耗时解释如下:

1. 三次握手建立TCP连接。耗时一个RTT。

2. 使用HTTP发起GET请求,服务端返回302跳转到https://www.baidu.com。需要一个RTT以及302跳转延时。

a) 大部分情况下用户不会手动输入https://www.baidu.com来访问HTTPS,服务端只能返回302强制浏览器跳转到https。

b) 浏览器处理302跳转也需要耗时。

3. 三次握手重新建立TCP连接。耗时一个RTT。

a) 302跳转到HTTPS服务器之后,由于端口和服务器不同,需要重新完成三次握手,建立TCP连接。

4. TLS完全握手阶段一。耗时至少一个RTT。

a) 这个阶段主要是完成加密套件的协商和证书的身份认证。

b) 服务端和浏览器会协商出相同的密钥交换算法、对称加密算法、内容一致性校验算法、证书签名算法、椭圆曲线(非ECC算法不需要)等。

c) 浏览器获取到证书后需要校验证书的有效性,比如是否过期,是否撤销。

5. 解析CA站点的DNS。耗时一个RTT。

a) 浏览器获取到证书后,有可能需要发起OCSP或者CRL请求,查询证书状态。

b) 浏览器首先获取证书里的CA域名。

c) 如果没有命中缓存,浏览器需要解析CA域名的DNS。

6. 三次握手建立CA站点的TCP连接。耗时一个RTT。

a) DNS解析到IP后,需要完成三次握手建立TCP连接。

7. 发起OCSP请求,获取响应。耗时一个RTT。

8. 完全握手阶段二,耗时一个RTT及计算时间。

a) 完全握手阶段二主要是密钥协商。

9. 完全握手结束后,浏览器和服务器之间进行应用层(也就是HTTP)数据传输。

当然不是每个请求都需要增加7个RTT才能完成HTTPS首次请求交互。大概只有不到0.01%的请求才有可能需要经历上述步骤,它们需要满足如下条件:

1. 必须是首次请求。即建立TCP连接后发起的第一个请求,该连接上的后续请求都不需要再发生上述行为。

2. 必须要发生完全握手,而正常情况下80%的请求能实现简化握手。

3. 浏览器需要开启OCSP或者CRL功能。Chrome默认关闭了ocsp功能,firefox和IE都默认开启。

4. 浏览器没有命中OCSP缓存。Ocsp一般的更新周期是7天,firefox的查询周期也是7天,也就说是7天中才会发生一次ocsp的查询。

5. 浏览器没有命中CA站点的DNS缓存。只有没命中DNS缓存的情况下才会解析CA的DNS。

2.2 计算耗时增加

上节还只是简单描述了HTTPS关键路径上必须消耗的纯网络耗时,没有包括非常消耗CPU资源的计算耗时,事实上计算耗时也不小(30ms以上),从浏览器和服务器的角度分别介绍一下:

1, 浏览器计算耗时

a) RSA证书签名校验,浏览器需要解密签名,计算证书哈希值。如果有多个证书链,浏览器需要校验多个证书。

b) RSA密钥交换时,需要使用证书公钥加密premaster。耗时比较小,但如果手机性能比较差,可能也需要1ms的时间。

c) ECC密钥交换时,需要计算椭圆曲线的公私钥。

d) ECC密钥交换时,需要使用证书公钥解密获取服务端发过来的ECC公钥。

e) ECC密钥交换时,需要根据服务端公钥计算master key。

f) 应用层数据对称加解密。

g) 应用层数据一致性校验。

2, 服务端计算耗时

a) RSA密钥交换时需要使用证书私钥解密premaster。这个过程非常消耗性能。

b) ECC密钥交换时,需要计算椭圆曲线的公私钥。

c) ECC密钥交换时,需要使用证书私钥加密ECC的公钥。

d) ECC密钥交换时,需要根据浏览器公钥计算共享的master key。

e) 应用层数据对称加解密。

f) 应用层数据一致性校验。

由于客户端的CPU和操作系统种类比较多,所以计算耗时不能一概而论。手机端的HTTPS计算会比较消耗性能,单纯计算增加的延迟至少在50ms以上。PC端也会增加至少10ms以上的计算延迟。

服务器的性能一般比较强,但由于RSA证书私钥长度远大于客户端,所以服务端的计算延迟也会在5ms以上。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/45241.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
优化家优化家订阅用户
上一篇 2022年6月30日
下一篇 2022年6月30日

相关推荐

  • 如何从0到1设计用户激励体系 除了积分勋章还可以做什么。

      【内容概要】   什么是用户激励?   为什么要做用户激励?   用户激励作用的作用是什么?   如何从0到1拆解用户行为给出激励方案?   用户激励的副作用?   在互联网运营界,说起用户运营、内容运营、活…

    2022年7月3日 建站资讯
    0274
  • 怎样让网站优化在短时间内看到效果。

    在企业推广营销推广中,网站优化占据了很大一部分,对于企业推广营销有着决定性影响。如果想让您的企业在诸多品牌中脱颖而出,甚至在互联网中有强大的竞争力,你必须要做好网站优化,让网站随时处在好的状态。   …

    2022年7月1日
    0113
  • 论坛类网站应该如何运营。

    很多人想知道为什么要做论坛。其实很简单。论坛是聚集同行业人士相互交流互动的最佳方式。很多人会问,论坛靠什么来达到转化率?其实论坛不需要什么转化率。论坛的目的简单明了,就是聚集这个行业的人。如果你的网…

    2022年9月10日
    058
  • 避免网页设计看起来千篇一律 。

    如果你是做网页设计项目的,有没有发现现在的网站设计风格好像都很相似?原因很简单:大多数人都喜欢现在网页设计最流行的两种格式:扁平化设计和大尺寸主页主题。也许你提到的10个网站中有5个采用这种方式,所以每个…

    2022年9月10日
    062
  • 什么是长尾关键词?

    如果我告诉您,有一种方法可以获得有针对性的有机流量,这实际上比驱动大量随机页面浏览更容易吗? 我们都熟悉谷歌争夺高容量关键词的竞争,但在整个比赛中,长尾关键词可能会被忽视。 如果你问我,这没有任何意义…

    2019年8月2日 SEO操作
    0636
  • 聊聊bShare新版微积分 体验互联网的分享乐趣。

       近期中国最专业、最强大的社会化分享服务商bShare对其旗下的微积分平台进行了全面改版,通过调整之后以全新的姿态展示在了广大网友们的面前,新版微积分平台以积分作为分享互联网内容的奖励形式配合简单的活动以…

    2023年10月27日
    00
  • 分享SEO营销推广要怎么做。

           seo营销推广是一件很重要的事情。通过这种推广工作,我们可以让我们的网站在搜索引擎里的排名更加靠前,让我们在互联网上的竞争力更强。不过相对的,我们想要达到这种效果,需要使用很多专业的seo技术才能做…

    2023年6月30日
    01
  • 酒店网页设计必须要掌握的五大要点。

    随着互联网+时代的到来,传统行业转型互联网已经成为大势所趋。那对于酒店行业来说,一个好的酒店网页设计,也关系到能否吸引更多的客户,能否在竞争激烈的互联网市场上生存。那么,好的酒店网页设计都需要掌握和注…

    2022年7月3日 建站资讯
    0175

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息