​Народ, чекайте сертификаты доменов! В этом кейсе смена типа...

​Народ, чекайте сертификаты доменов!

В этом кейсе смена типа HTTPS-сертификата привела к регрессии на 196.5%, поскольку время TLS увеличилось с 86 до 255 мс (на мобильных P90), пишет Эрвин Хофман.

Предыстория:

— От имени моего клиента я попросил включить HTTP2, чтобы выжать максимум из скорости сайта.

— 1 апреля этот хостер перепробовал всё.

— Но в итоге они также включили сертификат расширенной проверки (EV) для этого домена.

Проблема:

— EV-сертификаты также подразумевают использование OCSP stapling,

— что влечёт за собой гораздо более сильное негативное влияние на веб-производительность,

— на что также ясно указывали данные мониторинга RUM CWV.

Решение:

— На самом деле нам нужен был HTTP2, а не ухудшенное время TLS.

— Хостер ещё неделю пытался, но безуспешно.

— Поэтому вчера мы в итоге перенесли весь сайт на другой хостинг.

EV vs DV сертификаты:

Среднестатистическому сайту/магазину вполне достаточно сертификата проверки домена (DV) вместо EV-сертификата.

Более того, браузеры всё равно уже убрали видимое различие между EV и DV.

Именно поэтому этому сайту не был нужен EV-сертификат, и мы решили не включать его после переезда на новый хостинг, чтобы вернуть потерянную производительность.

Самое приятное: мы уже видим улучшения (пока не на этом графике).

@MikeBlazerX

Источник новости https://t.me/mikeblazerx/5078...