https站点访问速度会很慢吗

https站点也就是部署了SSL证书的站点，很多人会有这样的疑问：https站点访问速度会很慢吗？本文来详细说说。

SSL会有一个握手的过程，建立 HTTPS 连接所需的 TCP 级别往返很少，并且此过程在握手期间需要一些额外的字节。

OCSP 和 CRL 可能会导致网站加载时间变慢，因为它们的性能通常不会被调整。CA 需要 300 ms（毫秒）来响应 OCSP 请求，这意味着网站将花费额外的三分之一秒来建立连接。甚至大多数CA也没有为 CRL 和 OCSP 服务器首选 IPv6。

过去，一些 CA 需要删除整个验证，但这会给 SSL 带来麻烦，因为如果缺少整个验证，可靠性就会降低。另一个原因是 SSL 证书带有许多中间证书，这些中间证书也增加了初始握手期间要交换的数据量。

随着技术的发展和现代服务器已经减少了SSL握手所耗费的时间，甚至许多证书颁发机构也在CRL 和 OCSP 响应时间方面密切合作，以将其最小化至 100 ms（毫秒）或更短，这个时间甚至可以忽略不计，所以https站点的访问速度不会像大家想象的那样变的很慢。