刚看到主机论坛的一篇帖子《未曾想过，拖慢网站速度的竟然是SSL证书！》，我疑惑的是，HTTPS拖慢网站速度，这么长时间竟然较少人发现。但是，有些情况会拖慢速度，有些情况不会。

如果访问者距离服务器之间的ping值，低于100 ms，那么影响基本看不出来。如果ping值在100 ms或160 ms以上，中间经过更多的路由，如果当中有某个路由线路遇到带宽瓶颈，会使HTTPS的访问速度暴降。您是否发现，这几年来，每天晚上的国外网站特别慢，比白天慢了几倍～10倍以上，比如访问Godaddy、name.com、networksolutions这些域名管理的网站，很多网页需要十几秒以上才能打开。晚上访问国内、亚洲的网站，速度依然很快。

为什么个人的美国VPS，HTTPS网页晚上会比HTTP延迟2～5秒左右，而Godaddy会延迟十几秒以上呢？因为他们超大流量的网站，HTTPS使其更加不堪重负。

如果晚上测试用HTTP访问美国VPS，比HTTPS要快很多。

如之前的2篇分析：
详解99.9%的网站没必要用https(续2)：新发现 (2019)
详解99.9%的网站没必要用https；http与https涉及的名誉问题；https安全吗？ (2018)

HTTPS没有想象中的安全。因为非Cookies的公开网页，如论坛、博客，这些页面的文字都会被搜索引擎收录，同样无法避开审(隔开)查。对于中国而言，可以避开可能存在的实时传输检测的GF*机制。

所以，只有HTTPS+Cookies(才能显示文字)，或者HTTP+JavaScript等自定义加密算法+Cookies，才真的安全。

上述这2小段的总结：总之，HTTPS+公开网页，基本上形同虚设，只是绿锁好看。
只有会员系统、财务系统，才需要HTTPS，形式上更好看些(其实非必需，可用自定义加密算法)。除此之外，多数web没有必要使用HTTPS，包括博客、论坛、门户网站。

HTTP+JavaScript等自定义加密算法，等效于HTTPS，但是访问速度比HTTPS快很多。

(JavaScript程序是可以通过一些方法彻底隐藏的，从而隐藏加密算法，无法被破解。)

附1：如果使用HTTPS是为了防止运营商的web劫(隔开)持(被加入广告代码)，可以投诉运营商。发现一个，投诉一个，直到运营商做的“web劫(隔开)持”这种低下的行为，彻底在国内消失。从2017年运营商混改后，三大运营商已经成为民营企业，不再是国企。

附2：SSL证书，并不是新鲜事物。早在2004年以前，国外就已经有了，当时在一些国外网站能看到一个Verisign的带有一个√的认证，那就是SSL证书。

国外的SSL证书，就像国内的ICP备(隔开)案。ICP有没有用，大家都知道，只是一种形式。所不同的是，ICP有定期的人工审核。
SSL认证就宽限很多，给钱就能安装。

论坛链接：未曾想过，拖慢网站速度的竟然是SSL证书！