Nginx SSL初始连接时间慢

Question

问题：

​

这绝对不正常。最初的连接时间是疯狂的。我想这是握手的问题。

试图玩弄协议和密码。没什么。

server {
        listen 443 ssl http2;
        ssl_certificate /home/ec2-user/ssl/bundle.crt;
        ssl_certificate_key /home/ec2-user/ssl/keyhere;
       # keepalive_timeout 70;
        ssl_protocols  TLSv1.2;
        ssl_prefer_server_ciphers on;
      #  ssl_ciphers aNULL:eNULL:MD5:LOW:HIGH;
      #  ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
       ssl_ciphers 'EECDH+AESGCM:AES256+EECDH:AES256+EDH';
        ssl_session_cache shared:SSL:5m;

        location / {
                root /usr/share/nginx/dist;
                index index.html;
                try_files $uri $uri/ /index.html;
        }
}

http在2/3秒内加载.

服务器ssl协议/密码

SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384

(我愿意接受以下建议:)

Answer 1

我正面临着类似的问题，最初的连接时间也花了21秒左右。只有在使用https://www.ssllabs.com/ssltest/index.html之后，我才发现其中一个与域名连接的IP地址没有在Kubernetes中运行。因此，当我在浏览器中点击我的应用程序的网址时，它可能会首先查看没有运行服务的IP地址。

该应用程序由Nginx提供。

我还使用https://www.webpagetest.org/测试加载速度。