topmedia: На DigitalOcean включение HTTPS весьма заметно. Хендшейк 80мс плюс время коннекта возрастает вдвое. Итого: HTTP 75мс, HTTPS 240мс до начала скачивания страницы.
А какой тип ключа и какую длину ключа вы использовали? Разница между 2048 RSA и 4096 RSA очень заметна. Пробовали сертификат с ECDSA ключом? Он вроде как ещё в 2 раза быстрее чем RSA должен быть.
Использовали ли OCSP stapling? Можете показать конфигурации тестового стенда?
Похоже проблема в Pingdom
https://wiki.openssl.org/index.php/Manual:S_time(1)
Включение OCSP stapling никакого эффекта не дало
Фантастика. Наверное, кэширование OCSP отключено? Покажите конфиги nginx и sysctl.
APLN включали? Методика тестирования какая?
Ну и вот еще вам информация в помощь https://habrahabr.ru/company/yandex/blog/249771/
В спаме писем нет, в логах пусто. В чем может быть проблема? Почтовые сервисы могут фильтровать, не отправляя в спам?
mail.ru может. А в каких именно логах смотрели?
apt-get install duplicity
export FTP_PASSWORD='supersecretpass'
duplicity /source webdavs://user%40host.tld@targethost.tld/targetfolder
На DigitalOcean включение HTTPS весьма заметно. Хендшейк 80мс плюс время коннекта возрастает вдвое. Итого: HTTP 75мс, HTTPS 240мс до начала скачивания страницы.
А какой тип ключа и какую длину ключа вы использовали? Разница между 2048 RSA и 4096 RSA очень заметна. Пробовали сертификат с ECDSA ключом? Он вроде как ещё в 2 раза быстрее чем RSA должен быть.
Использовали ли OCSP stapling? Можете показать конфигурации тестового стенда?
а без https запретить эту дрянь можно?
Попробуйте CSP заголовки, если они их не режут.
кто-то мне объяснит зачем они всё к сентябрю тянут?
Так в школу же надо будет.
какого черта люди лезут в мой код и изменяют его
Потому, что могут. Не нравится - сделайте, чтоб не могли.
Неужели там можно рекламировать без денег на счету? Или как это?
Держите должников: /ru/forum/968051
gulp это же просто запускалка задач для сборки frontend. Каким боком тут классы и вот это всё?