Re: nginx SSL offload в highload проекте

[Валентин Бартенев]

On Wednesday 22 August 2012 00:04:16 ShivaS wrote:
[...]
> стоит ли ставить OpenSSL 1.0.1? ECDHE не пользуем, да и тормознутый он
> (судя по бенчмаркам, которые мы гоняли) и в скорости обработки
> подсоединений и в объеме потребляемой памяти. Кроме этого, никаких
> преимуществ особо не нашел в 1.0.1

Если хочется SPDY, то OpenSSL 1.0.1 нужно ставить.

> Что еще можно подкрутить для уменьшения потребления памяти (если возможно
> вообще)?
> Может быть еще на что-то надо обратить внимание, без чего хорошего
> перформанс не достигнуть?

http://nginx.org/ru/docs/http/configuring_https_servers.html#optimization

--
Валентин Бартенев