CloudFlare belooft snellere controle van ssl-certificaten binnen de browser

De 'burst-dienst' CloudFlare heeft een samenwerking aangekondigd met certificaatverstrekker GlobalSign. Websitebeheerders met een door GlobalSign uitgegeven certificaat zouden volgens CloudFlare https-pagina's tot vijf maal sneller kunnen serveren.

CloudFlare heeft naar eigen zeggen het controleproces dat browsers uitvoeren bij het controleren van de geldigheid van een ssl-certificaat, flink versneld door de controle via het benodigde ocsp-protocol te versnellen. Daarvoor gebruikt de start-up een techniek die ocsp stapling wordt genoemd. Via dit mechanisme zou het controleproces 30 procent sneller kunnen verlopen. Hierdoor zou een ocsp-controle gemiddeld 100ms duren in plaats van een halve seconde.

Hoewel iedere website oscp stapling kan gebruiken, hebben veel sites die gebruik maken van Nginx, een webserver en een reverse proxy-server, deze optie niet omdat deze software oscp stapling niet ondersteunde. CloudFlare heeft samen met enkele certificaatverstrekkers deze optie alsnog binnen Nginx mogelijk gemaakt.

Volgens CloudFlare kunnen websitebeheerders die ssl op hun website hebben geïmplementeerd en via https beveiligde pagina's leveren, ook een flinke snelheidswinst boeken door gebruik te maken van zijn 'burst-dienst' en de aanvullende ssl-dienstverlening. Daarnaast zouden ook websites die gebruik maken van cerificaten van GlobalSign kunnen profiteren van de ocsp stapling-implementatie bij CloudFlare. Volgens CloudFlare en GlobalSign kan een browser tot drie maal sneller een certificaat controleren met een flinke snelheidswinst tot gevolg.

Update 2/11: Nieuwe informatie van GlobalSign toegevoegd.