【专家坐堂】全站 HTTPS——如何规划、部署、优化？（获奖名单已公布）

cxsvip

infoHunter这个名字好熟，往下一翻，前同事。。。。

cxsvip

没有接触过HTTPS相关的项目，但SSL/TLS使用硬件加速一下的话应该会对HTTPS有一定的好处，Intel的一个解决方案是QuickAssist，
Openssl项目Intel有专门的一个分支用于QuickAssisit的Patch，Nginx也有相应的Pacth，这些信息是几年前和Intel工程师讨论问题时得到的，不知道现在变成啥样了。

另外关于证书获取，开发过SCEP（简单证书注册协议），当时找支持SCEP的服务器真的很难。
证书大小不知道会不会对HTTPS有影响，x509证书一般比较大，做车载通信时接触过1609.2证书，这个证书特点就是小，大概就是100K左右，现在好像也有ssl over 1609.2的一些应用。