网站性能调优前期准备与HTTPS安排焦点

在举行百度搜索引擎优化时
，
，，，，HTTPS已经成为网站的基础设置。
。。。搜索引擎会优先收录HTTPS页面
，
，，，，并对加载速率给予更高权重。
。。。因此
，
，，，，在调优之前
，
，，，，首先需要确包管书安排准确
，
，，，，没有泛起混淆内容（Mixed Content）问题。
。。。建议使用SHA-2署名算法的证书
，
，，，，并开启HTTP/2协议
，
，，，，这能显著提升多路复用下的页面加载效率。
。。。

证书链与TLS握手优化

镌汰TLS握手时间是提升HTTPS性能的要害。
。。。常见的优化偏向包括：选择支持OCSP Stapling的服务器
，
，，，，阻止客户端单独验证证书；；；；；启用会话复用（Session Resumption）
，
，，，，通过Session ID或Session Ticket镌汰重复握手；；；；；同时选择支持TLS 1.3的服务器
，
，，，，该版本将握手压缩到1-RTT
，
，，，，关于首次会见的用户体验提升显着。
。。。

镌汰HTTPS特殊开销的适用战略

1. 启用HTTP/2服务器推送（Server Push）：将页面要害样式和剧本提前推送给浏览器
   ，
   ，，，，镌汰客户端请求次数。
   。。。
2. 调解SSL缓存时间：适当延伸SSL会话缓存的超时时间（常见设置为5到10分钟）
   ，
   ，，，，阻止统一用户频仍重新握手。
   。。。
3. 开启静态资源CDN并支持HTTPS：将CSS、JavaScript和图片托管到支持HTTPS的CDN节点
   ，
   ，，，，缩短用户与服务器之间的物理距离。
   。。。

内容加载与缓存战略

HTTPS并不会导致页面变慢
，
，，，，真正拖慢速率的因素往往是过失的重定向和重复验证。
。。。建议将所有HTTP请求通过301重定向到HTTPS统一域名
，
，，，，并设置合理的二级域名跳转规则。
。。。别的
，
，，，，启用浏览器缓存和服务器端缓存（如安排Redis或Varnish）
，
，，，，镌汰后端服务器处理加密请求的次数。
。。。

注重：关于动态页面较多的情形
，
，，，，可以配合使用Cache-Control和ETag头
，
，，，，让浏览器将加密的响应外地缓存
，
，，，，阻止每次都走完整的TLS毗连。
。。。

页面内部资源与清静头部的权衡

HTTPS情形下
，
，，，，搜索引擎爬虫更看重资源加载的效率与清静性。
。。。建议开启Strict-Transport-Security头部（HSTS）
，
，，，，让浏览器强制使用HTTPS毗连
，
，，，，同时将HSTS预加载提交至浏览器列表。
。。。但这需要确保全站HTTPS已经稳固
，
，，，，否则可能导致用户无法会见。
。。。以是
，
，，，，建议在调试稳固后再开启HSTS。
。。。

建议的HPKP与清静设置

• 只管使用224位或以上强度的ECC证书
  ，
  ，，，，一律清静性下盘算量更小、握手更快。
  。。。
• 禁用不清静的加密套件
  ，
  ，，，，仅保存TLS_ECDHE_ECDSA等现代套件。
  。。。
• 设置合理的Content-Security-Policy头
  ，
  ，，，，防止混淆内容加载
  ，
  ，，，，同时确保第三方资源也走HTTPS。
  。。。

常见调优误区与治理建议

一些站长在安排HTTPS后
，
，，，，发明页面响应变慢
，
，，，，便嫌疑是加密导致。
。。。现实上
，
，，，，大大都性能下降的原因是未开启会话复用或未使用HTTP/2。
。。。另外
，
，，，，阻止在HTTPS页面使用外部HTTP链接的图片或剧本
，
，，，，这会触发浏览器混淆内容忠言
，
，，，，并导致性能与收录双重受损。
。。。建议使用相对路径或协议无关路径（//cdn.example.com）来引用资源。
。。。

监控与一连优化

调优不是一次性事情。
。。。安排后应按期使用服务商的性能报告工具检查TLS握手耗时、页面加载全量瀑布图以及证书到期日。
。。。同时注重百度搜索资源平台中的抓取异常报告
，
，，，，实时修复因HTTPS设置不当导致的毗连超时或证书过失。
。。。坚持证书更新周期的监控
，
，，，，一般建议证书有用期不凌驾一年
，
，，，，并设置邻近到期提醒。
。。。