Onderwerp: Langzaam SSL-pagina openen

Heyz,

Als ik een https verbinding wil maken met de browser bijv. https://www.hoozt.nl:8443

dan duurt het zeker 5 a 10 sec. voordat de server ook daadwerkelijk de pagina terug stuurt. Dit was voorheen niet, en nu dat ik een niuewe installatie heb gedaan en opnieuw plesk erop heb gezet, heb ik dit probleem! Ikheb al in diverse logs gekeken maar kan niets schrikwekkends vinden eigenlijk ... iemand een idee waar het aan kan liggen en wat een mogelijke oplossing zou zijn ?

gr. Armando

ik heb trouwens FC 6 en Plesk 8.2

aanvulling: misschien zie ik wel een log-file over het hoofd ? hij lijkt wel als je het verzoek doet via de browser om die ssl verbinding aan te maken, op de server allemaal dingen te doen... welk log bestand moet dat staan ? weet iemand dat ?

Wat zegt:

Code:

cat /proc/sys/kernel/random/entropy_avail

En heb je ook dat een start van apache vrij lang duurt?

Armondo, je kunt even in je SSL configuratie kijken of de volgende regel voorkomt:

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL v2:+EXP

en

SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

Mocht het niet verbeteren, laat dan even weten welke browser je precies gebruikt met welke versie van welke webserver.

Oorspronkelijk geplaatst door Stefan Mensink

Wat zegt:

Code:

cat /proc/sys/kernel/random/entropy_avail

3178


En heb je ook dat een start van apache vrij lang duurt?

nee gaat vrij snel

Oorspronkelijk geplaatst door Xolphin

Armondo, je kunt even in je SSL configuratie kijken of de volgende regel voorkomt:

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL v2:+EXP

en

SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

Mocht het niet verbeteren, laat dan even weten welke browser je precies gebruikt met welke versie van welke webserver.

hoe doe ik dat precies als ik vragen mag ?

Oorspronkelijk geplaatst door Armando23

hoe doe ik dat precies als ik vragen mag ?

De configuratie voor SSL staat waarschijnlijk in /etc/http/conf.d/ssl.conf, als je dat bestand bewerkt kun je kijken of de onderstaande regels er in voorkomen. Je kan ook het gehele bestand naar me opsturen, dan kijk ik er even naar.

ik heb thuis gekeken en daar heb ik de nieuwste versie van IE en daar doet hij het wel snel; maar op een andere pc waar IE 6.0 word gebruikt dus heel sloom ... kanhet daar iets mee te maken hebben ?

Ja, dat heeft er waarschijnlijk wel mee te maken. Je kan op verschillende manieren SSL praten, je IE6 heeft er wat meer moeite mee. In je Apache configuratie kun je instellen dat hij op een specifieke manier communiceert als je IE6 gebruikt. Zie hierboven voor de instellingen. Als je je configuratie naar me stuurt, dan kijk ik er even voor je naar.