通過 Nginx Ingress 控制器和證書管理器啟用 SSL 后 200+ 毫秒創建了 TTFB

Question

在通過 TTFB（到第一個字節的時間）在Ingress Controller 中啟用 cert-manager 之后，在大多數區域中增加了 200+ms。 在沒有 SSL 的情況下，80% 的區域不到 200 毫秒。 啟用 SSL 后，只有 30% 的 TTFB <200ms

沒有 SSL

使用 SSL

我的入口定義：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    certmanager.k8s.io/cluster-issuer: letsencrypt-prod
    kubernetes.io/tls-acme: "true"
spec:
  rules:
    - host: gce.wpspeedmatters.com
      http:
        paths:
          - path: /
            backend:
              serviceName: wordpress
              servicePort: 80
  tls:
    - secretName: tls-prod-cert
      hosts:
        - gce.wpspeedmatters.com

Answer 1

切換到 TLS 1.3，我能夠節省額外的 50-150 毫秒！

我也寫了一篇詳細的博客文章： https : //wpspeedmatters.com/tls-1-3-in-wordpress/

使用 TLS 1.3：