Apache+SSL тупит

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

Apache+SSL тупит

Непрочитанное сообщение kozak » 2009-09-17 12:37:37

Во время авторизации мы находимся на странице

https://website/login_page

Делаем Submit на https://website/login_result_page

После того как мы сделали Submit сервер "думает" приблизительно 30-60 секунд.

Кто-то знает о чем он думает или куда ходит?

Скрипт примитивный, думаю дело в настройке mod_ssl

Вот конфиг:

Код: Выделить всё

    Listen 443

    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl

    SSLPassPhraseDialog  builtin
    SSLSessionCache         dbm:/var/db/httpd/scache.db
    SSLSessionCacheTimeout  300
    SSLMutex  file:/var/db/httpd/ssl.mutex

    Include /chroot/httpd/vhosts-ssl.conf

    SSLEngine On
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile /chroot/httpd/certs/thawte.crt
    SSLCertificateKeyFile /chroot/httpd/certs/thawte.key
    SSLCertificateChainFile /chroot/httpd/certs/thawte.pkcs7
    SSLProtocol -all +TLSv1 +SSLv3

<Directory /mnt/mass0/web>
    #SSLVerifyClient none | optional | require
    SSLVerifyClient none
    SSLVerifyDepth  10
    SSLOptions +FakeBasicAuth +StrictRequire
    SSLRequire %{SSL_CIPHER_USEKEYSIZE} >= 128
</Directory>

    SetEnvIf User-Agent ".*MSIE.*" \
        nokeepalive ssl-unclean-shutdown \
        downgrade-1.0 force-response-1.0
Тормозит что-то одно Apache+SSL или Я :smile:
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Apache+SSL тупит

Непрочитанное сообщение hizel » 2009-09-17 12:45:33

логи, м?

вообще интересно там один ssl тунель в это время или он опять создает :-\
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Apache+SSL тупит

Непрочитанное сообщение paradox » 2009-09-17 12:48:13

Кто-то знает о чем он думает или куда ходит?
а если без ссл ?
есть предположения что думает не ссл а что то в сайте крутиться такое ентакое

Аватара пользователя
kozak
сержант
Сообщения: 240
Зарегистрирован: 2007-07-20 15:22:54
Откуда: Запорізька Січ

Re: Apache+SSL тупит

Непрочитанное сообщение kozak » 2009-09-17 13:07:45

hizel писал(а):логи, м?

вообще интересно там один ssl тунель в это время или он опять создает :-\
Как узнать?
Діла добрих оновляться, Діла злих згинуть. Т. Г. Шевченко.

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Apache+SSL тупит

Непрочитанное сообщение hizel » 2009-09-17 14:00:09

открыть глазки и погрепать логах
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.