SSL грузит CPU?

Ты серьезно что ли или это какой то стёб?

https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-load-balancing-with-ssl-termination

https://habrahabr.ru/post/142363/

Оптимизайка

Ваша правда. 🍻

Таки можно внутри сервера проксировать по http.

Внёс правки в конфиг - всё работает, нагрузка на проц и Load average снизились

Это русский форумы... Пока не подпнёшь ТС-у не дадут ссылок. 😂

И вот сразу решилась проблема ТС-а. Но например для меня у кого Cpanel не получиться такой финт сделать. Печаль беда. Хотя как-то пофигу.

LEOnidUKG, Через редактирование шаблонов:)Хотя зачем в 21 веке Cpanel я могу только гадать, ибо Веста + php программист = любое удобное решение:)

Из решений, поставил и забыл. Всё само обновиться, поправиться и т.д. 🍿

---------- Добавлено 12.07.2017 в 16:48 ----------

Я некоторые сайты просто на cloudflare кидаю, кому нужен SSL нахаляву 🍿

мдя 🙄

тоже первым делом обратил на "обоих".

ssl должен быть только у того кто наружу смотрит.

шифровать еще и внутренний траффик это бессмысленная работа.

единственно в чем может возникнуть проблема, это в том что некоторы скрипты (которые под apache работают) могут по-кривому пытаться определить под ssl сайт работает или нет.

ведь в apache https будет не включен и скрипты будут думать например что надо сделать редирект на https://... :) и так до бесконечности.

надо смотреть конкретную ситуацию.

некоторые смотрят на каком порту apache работает, если 443, то считает сайт работающим по https.

т.е. надо просто внутренний апач вешать не на 127.0.0.1:8080, а 127.0.0.1:443

некоторые смотрят переменные типа "HTTPS on".

в конфиге апача просто пишем:

setenv HTTPS on

в nginx можно добавить:

proxy_set_header X-Forwarded-Ssl on;

а еще лучше, чтоб наверняка, использовать все способы чтоб апач "притворился" работающим по https.

хотя если скрипты самописные, то проблемы с этим никакой не будет.

и еще, даже если процессор поддерживает AES-NI, то в материнках часто по-умолчанию эта поддержка выключена.

лучше проверить этой парой комманд:

openssl speed aes-256-cbc

openssl speed -evp aes-256-cbc

итоговые попугаи во втором случае должны быть в несколько раз выше, в случае включенной и работающей поддержке aes-ni.

иначе надо идти в биос и искать где включить.

Слушайте, я так понял мне надо ходить по темам и вызывать "на слабо", чтобы народ начал писать писать по теме и помогать :)

Это только с 2012 года вроде у кого процессоры. У меня с 2009 :(

ага именно так обстоит дело в vestacp, тут есть логическое обьяснение - так апач будет знать что юзер зашел именно с https в противном случае ему можно отдать редирект, например

---------- Добавлено 15.07.2017 в 10:33 ----------

А теперь простое решение:

Apache (http) -> cloudflare (http/https)

ну я бы так однозначно не говорил, был у меня печальный опыт с cloudflare - они забнили бота пинтереста и добавлять картинки с моего сайта в пинтерест стало невозможно (как его добавить в исключения я не нашел)