Thanks, I dont have AES support in my processor and I tried doing some benchmarks with the suggested cipher<div><br></div><div>I saw very negligible improvement unfortunately. Is this is the best my processor can do? Or is there any thing else I can tweak in my machine (and nginx) to improve SSL connections speed</div>

<div><br></div><div>Thanks</div><div>Sparsh Gupta<br>
<br><br><div class="gmail_quote">On 6 May 2012 00:57, <a href="mailto:ktm@rice.edu">ktm@rice.edu</a> <span dir="ltr"><<a href="mailto:ktm@rice.edu" target="_blank">ktm@rice.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="HOEnZb"><div class="h5">On Sat, May 05, 2012 at 06:23:24PM +0530, Sparsh Gupta wrote:<br>
> Hello<br>
><br>
> I am using nginx 2.0 built with OpenSSL 0.9.8 and I have the following<br>
> configuration for my ssl:<br>
><br>
> listen 443 ssl;<br>
> ssl_certificate /etc/ssl/private/wildcardcert.crt;<br>
> ssl_certificate_key /etc/ssl/private/wildcardcert.key;<br>
> ssl_session_cache   shared:SSL:20m;<br>
> ssl_session_timeout 5m;<br>
> ssl_prefer_server_ciphers on;<br>
><br>
><br>
> Since I dont have ssl_ciphers I assume its picking up the default settings '<br>
> HIGH:!ADH:!MD5;'<br>
><br>
> I found quite a few articles to make the SSL connection strong and more<br>
> secure but I am looking for a solution which is fastest in terms of<br>
> negotiating an SSL connection. Can you recommend me some ssl_cipher / other<br>
> settings I should try to boost speed. I dont transfer any secure data so I<br>
> am not concerned about security.<br>
><br>
> Thanks<br>
> Sparsh Gupta<br>
<br>
</div></div>Here is what we use for a use case with similar requirements:<br>
<br>
ssl_ciphers RC4:AES128+SHA:!kEDH:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;<br>
<br>
RC4 is the fastest without hardware assist. If you have hardware support in<br>
your processor for AES, put the AES128 first, instead of RC4.<br>
<br>
Regards,<br>
Ken<br>
<br>
_______________________________________________<br>
nginx mailing list<br>
<a href="mailto:nginx@nginx.org">nginx@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx</a><br>
</blockquote></div><br></div>