Google FalseStart 30% तेज SSL "हैंडशेक"

क्रोमियम ब्लॉग पर, Google डेवलपर्स ने SSL FalseStart (RFC) को लागू करने में अपनी सफलता के बारे में बात की । यह ब्राउज़र के लिए एक क्लाइंट तकनीक है, जिसमें सर्वर साइड पर किसी भी बदलाव की आवश्यकता नहीं होती है, लेकिन उसी समय एसएसएल पुष्टि की गति 30% तक बढ़ जाती है (देरी को शुरुआती टीसीपी SYN पैकेट और TLS प्रक्रिया के अंत के बीच के समय के रूप में मापा जाता है)।

फाल्सीस्टार्ट के लिए धन्यवाद, नौवें संस्करण के बाद से क्रोम ब्राउज़र अन्य ब्राउज़रों की तुलना में 30% तेजी से एसएसएल कनेक्शन स्थापित करता है। यदि आप विशिष्टताओं का अध्ययन करते हैं, तो ऐसा लगता है कि गति में मुख्य लाभ इस तथ्य के कारण प्राप्त किया गया है कि, अन्य शर्तों के अधीन, कनेक्शन की पुष्टि पूरी होने से पहले ही एक सुरक्षित कनेक्शन पर डेटा भेजना शुरू हो जाता है (पृष्ठ 3 देखें)।

इस सुविधा को लागू करने के बाद, डेवलपर्स ने पाया कि किसी कारण से यह सभी साइटों पर काम नहीं करता है, हालांकि यह पूरी तरह से एसएसएल और टीएलएस के आधिकारिक विनिर्देशों का अनुपालन करता है।

समस्या की जांच करने के लिए, Google अनुक्रमणिका से सभी HTTPS साइटों की एक सूची तैयार की गई थी और उनके लिए FalseStart की जाँच की गई थी। यह पता चला कि 0.4% एक सुरक्षित सत्र स्थापित करने में असमर्थ थे। एक अधिक गहन अध्ययन से पता चला है कि ये साइट सीमित संख्या में विक्रेताओं (उदाहरण के लिए, एफ 5 और ए 10) से लोड बैलेंसरों के साथ काम करती हैं। सभी को Google से सूचनाएं प्राप्त हुई हैं। कई ने पहले ही समस्या हल कर ली है, अन्य जल्द ही ऐसा करेंगे। इस प्रकार, अब क्रोमियम स्रोतों में उन डोमेन की एक सूची है, जिन पर FalseStart समर्थित नहीं है। इन डोमेन पर, फ़ंक्शन केवल अक्षम है। सूची धीरे-धीरे कम हो जाएगी और अंततः पूरी तरह से गायब हो जाना चाहिए।

शायद SSL प्रदर्शन में वृद्धि के साथ, अधिक साइटें सुरक्षित मोड में काम करना शुरू कर देंगी। जैसा कि आप जानते हैं, अब SSL में सबसे बड़ी देरी पुष्टि प्रक्रिया द्वारा दी गई है ।