通过 Nginx Ingress 控制器和证书管理器启用 SSL 后 200+ 毫秒创建了 TTFB

Question

在通过 TTFB（到第一个字节的时间）在Ingress Controller 中启用 cert-manager 之后，在大多数区域中增加了 200+ms。 在没有 SSL 的情况下，80% 的区域不到 200 毫秒。 启用 SSL 后，只有 30% 的 TTFB <200ms

没有 SSL

使用 SSL

我的入口定义：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    certmanager.k8s.io/cluster-issuer: letsencrypt-prod
    kubernetes.io/tls-acme: "true"
spec:
  rules:
    - host: gce.wpspeedmatters.com
      http:
        paths:
          - path: /
            backend:
              serviceName: wordpress
              servicePort: 80
  tls:
    - secretName: tls-prod-cert
      hosts:
        - gce.wpspeedmatters.com

Answer 1

切换到 TLS 1.3，我能够节省额外的 50-150 毫秒！

我也写了一篇详细的博客文章： https : //wpspeedmatters.com/tls-1-3-in-wordpress/

使用 TLS 1.3：