很多网站在从 HTTP 切换到 HTTPS 后，会发现首页首包时间（TTFB）慢了几百毫秒，但服务器的 CPU 和网络带宽都处于正常状态。实际上，HTTPS 增加的延时主要来自 TLS 加密握手的往返等待，而不是 SSL 证书文件本身。本文从连接建立、证书链校验与 Web 服务器配置三个方面，梳理 HTTPS 变慢的具体原因与排查思路。
HTTPS 访问速度变慢，是 SSL 证书导致的吗？
HTTPS 访问变慢通常与 TLS 握手开销有关，但绝大多数情况下并不是 SSL 证书文件本身的性能问题。
从加密本质来看，证书只是包含公钥和 CA 签名的文件，并不参与运算。在采用相同密钥算法（如 RSA 2048 或 ECDSA P-256）和配置的前提下，免费证书与付费证书在握手传输速度上没有任何差异。如果想理清证书在握手过程中的具体作用，可以参考什么是SSL证书？。
一个典型的运维案例是：某网站切换到 HTTPS 后，测试发现页面响应变慢，但服务器资源占用并不高。排查后发现，问题并不是证书导致的，而是 Nginx 依然在使用 TLS 1.2、未启用 Session 缓存复用，并且服务端没有开启 OCSP Stapling，导致客户端在建立连接时产生了额外的等待。
导致 HTTPS 连接变慢的主要原因通常集中在以下几个方面：
哪些因素在拖慢 HTTPS 的访问速度？
建立 HTTPS 安全连接需要依次完成 TCP 三次握手和 TLS 安全握手。在网络延迟较高或移动弱网环境下，握手的往返开销会被明显放大。
1. TLS 协议版本与往返时延（RTT）
TLS 握手是 HTTPS 建立加密通道的关键步骤：
- TLS 1.2：完整握手需要 2 个 RTT（往返时延），如果加上 TCP 握手的 1 个 RTT，建立新连接共需 3 个往返请求。
- TLS 1.3：将握手过程压缩至 1 个 RTT，同时支持会话恢复（0-RTT），显著降低了首屏加载延时。
如果 Web 服务器配置过旧，或者客户端降级使用旧协议，连接耗时就会成倍增加。
2. 未开启 OCSP Stapling 带来的连接等待
浏览器在握手时需要确认当前证书未被 CA 吊销。
在部分客户端环境中，如果服务器未启用 OCSP Stapling（OCSP 封套），浏览器可能会主动向 CA 端的状态服务器发起查询。一旦该 CA 的 OCSP 节点响应缓慢或网络不稳定，就会增加 300ms 甚至更长的时间。开启 OCSP Stapling 后，由 Web 服务器定期预取 OCSP 响应并在握手时直接返回给客户端，可以省去这次额外的网络查询。
3. 证书链拼接不完整引发额外请求
服务端部署证书时，如果只加载了站点证书而漏掉中间证书，桌面端 Chrome 等浏览器会尝试通过证书里的 AIA（Authority Information Access）地址去下载缺失的中间证书。这个补全链路的过程会发起额外的 DNS 解析和 HTTP 请求，造成肉眼可见的卡顿。关于不同类型证书的结构差异，可参阅SSL证书类型怎么分?。
关于正确的证书文件拼装与部署方式，可以参考怎么安装SSL证书？。
HTTPS 性能优化的实用排查清单
如果发现网站部署 HTTPS 后变慢，建议运维人员按照以下几项依次排查 Web 服务器配置：
| 排查项 | 推荐配置 | 操作说明 |
|---|---|---|
| 开启 TLS 1.3 | 升级协议版本 | 启用 TLS 1.3，同时禁用早已淘汰的 TLS 1.0 / 1.1（Nginx 需 1.13.0+ 及 OpenSSL 1.1.1+） |
| 会话复用缓存 | Session Cache & Tickets | 配置ssl_session_cache shared:SSL:10m; 与 ssl_session_timeout 4h;，减少重复握手耗时 |
| 开启 OCSP 封套 | 配置 OCSP Stapling | 在 Nginx 中开启ssl_stapling on;，并用 ssl_trusted_certificate 指定完整根+中间证书链 |
| 补全证书链 | 确保返回 Full Chain | 避免漏配中间证书；若出现报错，可对照如何修复SSL证书错误？一步步排查 |
如果只是临时搭建测试环境或做性能对比，也可以先了解免费SSL证书是什么？怎么申请？。如果是全站接入并配置强制跳转，可以同步参阅网站如何从HTTP更改为HTTPS?。
常见问题 FAQ
Q：免费 SSL 证书会比付费商业证书更慢吗？
A：在采用相同密钥算法（如 RSA 2048 或 ECC）和相同 TLS 配置的情况下，免费 DV 证书与商业 DV 证书在握手性能上没有明显差异。握手传输速度主要取决于服务器的 TLS 协议版本、加密套件以及网络延迟。
Q：为了速度更快，可以只对登录和支付页面开启 HTTPS 吗？
A：不建议。现代浏览器会拦截 HTTPS 页面中嵌入的 HTTP 资源（即混合内容警告）。此外，HTTPS 已成为搜索引擎评估网站安全性的基础因素之一，全站部署并通过 HSTS 规范跳转是更为稳妥的方案。
Q：如何快速判断 HTTPS 变慢具体卡在哪一步？
A：可以在 Chrome 浏览器的开发者工具（DevTools）中打开 Network 标签，点击具体的请求并查看 Timing 阶段。其中的“SSL”或“TLS Setup”耗时即为安全握手所占用的时间；若该时间过长，应优先排查服务器的 OCSP 配置与 TLS 协议支持情况。
很多 HTTPS 速度问题并不是证书导致的，而是由于服务器仍采用旧协议、未启用连接复用或证书链配置不完整所致。通过升级 TLS 1.3、配置 OCSP Stapling 以及合理利用 Session 复用，可以将 HTTPS 握手延时控制在极低范围内。
解决 HTTPS 访问变慢的问题，核心在于优化 Web 服务端的 TLS 配置。通过协议升级、开启 OCSP Stapling 与补全中间证书链，就能在保障传输安全的同时，保持顺畅的访问体验。
京公网安备11010502031690号
网站经营企业工商营业执照
