VIP14
本课程属于：033-PKI TLS与证书自动化 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS性能优化与连接治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
TLS性能问题定位
目标=从用户感知延迟到服务端资源瓶颈 · 建立握手耗时 · CPU占用
TLS性能问题定位
02
TLS握手全流程拆解
目标=ClientHello到Fin… · 密钥交换 · 证书验证
TLS握手全流程拆解
03
密码套件与性能权衡
目标=AEAD · CBC · RSA
密码套件性能权衡
04
TLS版本演进与性能差异
目标=TLS 1.2 · TLS 1.3在握手轮次 · 密钥交换
TLS版本演进
05
证书链优化实战
目标=证书链长度 · OCSP Stapling · 证书压缩
证书链优化实战目标=证书链长度
06
会话恢复机制深度解析
目标=Session ID · Session Ticket · PSK
会话恢复机制深度…Session
07
TLS连接建立耗时测量
目标=使用openssl s_tim… · curl -w · Wireshark
TLS连接建立耗时测量
08
服务端TLS卸载与硬件加速
目标=SSL加速卡 · QAT · AES-NI
TLS服务端
09
TLS连接复用与连接池治理
目标=HTTP/1.1 Keep-A… · HTTP/2多路复用 · 连接池大小
TLS连接复用
10
TLS终止代理选型与调优
目标=Nginx · HAProxy · Envoy
TLS终止代理选型
11
TLS握手失败与错误治理
目标=常见握手失败原因 · 证书过期 · 协议不匹配
TLS握手失败
12
TLS性能压测方法论
目标=使用wrk · h2load · JMeter
TLS性能压测方法论
13
TLS会话缓存与分布式治理
目标=服务端会话缓存 · 会话票据密钥轮转 · 多实例共享会话状态的方案与陷阱
TLS会话缓存
14
TLS 1.3 0-RTT实战
目标=启用条件 · 重放攻击防护 · 与HTTP早数据的配合
TLSRTT
15
动态证书加载与SNI路由性能
目标=大规模域名场景下SNI证书匹配 · 动态加载 · 内存占用与握手延迟优化
SNI动态证书加载
16
TLS与CDN协同优化
目标=边缘节点TLS终止 · 回源TLS复用 · 证书管理
TLSCDN
17
移动端TLS性能优化
目标=弱网 · 高RTT · 频繁切换网络下的握手优化
TLS移动端
18
TLS连接治理中的可观测性
目标=指标 · 日志 · 链路追踪在TLS握手
TLS连接治理
19
TLS密钥交换算法性能对比
目标=RSA · ECDHE · X25519
TLS密钥交换算法性能…
20
TLS对称加密性能调优
目标=AES-GCM · ChaCha20-Poly1305在… · 延迟与功耗对比
TLS对称加密性能调优
21
TLS记录层优化
目标=记录大小 · 分片 · 填充
TLS记录层优化
22
TLS与HTTP/2、HTTP/3的协同治理
目标=多路复用 · 头部压缩 · QPACK
TLSHTTP/2
23
TLS连接迁移与QUIC
目标=连接ID · 路径验证 · RTT在QUIC中的实现
TLSQUIC
24
TLS性能回归测试与持续集成
目标=建立TLS性能基线 · 自动化压测 · 版本升级后的性能回归检测流程
TLS性能回归测试
25
TLS安全与性能的平衡
目标=前向安全 · 密钥轮转 · 证书吊销检查对性能的影响与可接受的折…
TLS安全
26
大规模TLS连接治理案例
目标=千万级并发场景下的连接复用 · 会话缓存 · 负载均衡
TLS大规模
27
TLS性能问题排查实战
目标=从CPU飙高 · 握手超时 · 连接堆积到根因定位的完整排查路径与工…
TLS性能问题排查实战
28
TLS协议栈内核旁路与用户态优化
目标=DPDK · io_uring · kTLS
TLS协议栈内核旁路
29
TLS性能优化效果评估
目标=A/B测试 · 灰度发布 · 性能收益量化
TLS性能优化效果评估
30
TLS性能优化与连接治理综合实战
目标=针对一个高并发Web服务 · 完成诊断 · 优化
TLS性能优化