Você pode mudar muitas coisas para tentar melhorar o desempenho, porém é necessário que tenha acesso ao Root, ou que possa modificar a configuração do Apache ou do NGinx. Como passei a usar o Nginx irei usar como base.
1. Habilite o keepalive:
keepalive_timeout 100
Isso irá manter/criar uma conexão persistente, de curta duração, entre o cliente e o servidor.
Tempo suficiente para que o usuário navegue em ao menos uma proxima página, isso REDUZ A NECESSIDADE DE handshake, em outra palavras menos dados (do próprio handshake) são transferidos a cada pagina carregada!
2. Habilite o cache do SSL:
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 200m;
Uma vez que uma conexão é relizada o Nginx irá armazenar em cache para futuras solicitações, isso irá melhorar em quase 100%. Nesse exemplo o Nginx irá armazenar até 10MB por 200 minutos.
Na documentação do Nginx é dito que "one megabyte can store about 4000 sessions". Portanto ajuste isso conforme as suas necessidades. ;)
3. Desabilite o SSL (e habilite o TLS :P)
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
Isso irá desabilitar o SSLv2
e o SSLv3
, reduzindo o número de protocolos tende a melhorar a velocidade dos protocolos habilitados. Mas, não espere uma melhora significativa com isso.
Vale lembrar que o SSL v2 já é considerado inseguro, portanto desliga-lo é mais do que questão de performance!
Navegadores muito antigos (IE6) não suportam o TLS, mas acho que ninguém liga para isso.
4. Terceirize o trabalho
Você pode usar produtos de terceiros como CloudFlare, Incapsula, Sucuri e SiteLock (nunca usei este!), além de outros serviços de mesmo tipo.
A finalidade deles é de servir como CDN. Eles fazem o proxying do conteúdo do seu site, de quebra ainda podem redirecionar para o HTTPS para você, ou seja o seu servidor não terá o trabalho de redirecionar ao HTTPS. :D
Cliente -> [Cloudflare/Incapsula/Sucuri] -> Servidor
Por isso tais serviços se encarregam de fazer a entrega o SSL, ao invés de seu próprio servidor. Por isso todo esse cache, com o cliente, será feito pelo CDN.
Mas meu servidor ainda terá que servir o SSL, como isso irá ajudar?
Simples, o CDN nem sempre irá consultar o seu servidor! :)
Cliente = Requisição para site.com/img/um_byte.png, site.com/css/css.css...
Cliente -> [Cloudflare/Incapsula/Sucuri]
Cliente <- [Cloudflare/Incapsula/Sucuri]
Cliente = Requisição para site.com/index.php
Cliente -> [Cloudflare/Incapsula/Sucuri] -> Servidor
Cliente <- [Cloudflare/Incapsula/Sucuri] <- Servidor
O CDN já possui alguns dos arquivos, o seu servidor poupou 2 requisições e poupou todo o trabalho de processar o SSL de tais duas páginas.
Além disso é possível "falsificar" um SSL, não no sentido literal. Todos esses sites possuem serviço de "SSL Flexível", em outras palavras...
Cliente -> {HTTPS} -> [Cloudflare/Incapsula/Sucuri] -> {HTTP} -> Servidor
Cliente <- {HTTPS} <- [Cloudflare/Incapsula/Sucuri] <- {HTTP} <- Servidor
Isso é inseguro! Pois metade do trajeto será usando criptografia, enquanto outra parte não! Mas, se seu objetivo é apenas obter o "cadeado" no navegador, isso será suficiente. Embora eu não considere isso uma solução ética.
A utilização do "SSL Flexivel", sem que prejudique a segurança de fato, se resume para distribuir imagens, CSS, JS e conteúdo estáticos. Dados desse tipo, na minha opinião, não carregam "nada de mais". Portanto em meus sites tais pastas/domínios usam o Flexível, enquanto o resto (ex. login.php) usa o "SSL Completo", além disso tais conteúdos estão em cache pelo próprio CDN, então não acredito ser um problema de segurança.
O CloudFlare e Incapsula oferecem SSL gratuito, caso habilite o SSL irá usar o certificado gerado por eles. Para usar o seu próprio certificado (isso é, usar o certificado que já tem, sem ser o gerado por eles!) é preciso desembolsar cerca de 200 dólares/mês no CloudFlare ou 299 dólares/mês no Incapsula ou cerca de 30 dólares/mês no Sucuri. Não possuo vinculo com tais sites ou serviços aqui mencionados, apenas utilizei todos eles. Os preços podem ser alterados, consulte no site o preço atualizado, assim como os recursos disponibilizados por cada plano.