問題現象

域名接入CDN后，本地網絡速度正常，但訪問HTTPS網站速度慢。

問題原因

本地網絡速度正常情況下，出現該問題，可能是因為HTTPS訪問過程中TLS(SSL)建連慢造成。

解決方案

排查方法：

1. 使用HTTP訪問，確認HTTP請求有無訪問速度慢問題。

在瀏覽器訪問HTTP請求，若頁面請求響應快，則確認HTTP請求無訪問慢問題。

                    
說明
                    
若HTTPS請求URL為 //域名/uri ，則對應HTTP請求URL為 //域名/uri 。
                    
                  
                  

2. 使用HTTPS訪問，查看HTTPS請求的TLS(SSL)建連耗時。

步驟一：打開瀏覽器（以Chrome瀏覽器為例），按F12進入開發者模式，單擊【Network】，在瀏覽器地址欄輸入https訪問地址，單擊【Waterfall】查看各階段響應時間：

步驟二：Waterfall中，有一項名為“SSL”的項，即為TLS(SSL)建連時間：

若TLS(SSL)建連時間長，則確認本地網絡速度正常情況下，HTTPS慢是由于TLS建連慢導致（圖中SSL即指TLS）。

該問題原因，很大可能是TLS握手過程中，客戶端需要通過OCSP協議來驗證服務器證書耗時過長導致。解決方案是開啟OCSP裝訂功能，OCSP裝訂功能介紹以及開啟，詳情請見：OCSP裝訂。