TLS pripajanie velmi pomale

Posledne 2 tyzdne mam velke problemy s webom, velmi dlho sa nacitava.

Zistil som, ze to sposobuje nadviazanie TLS, ktore sa pohybyje od 36s az vyse jednej minuty!

Zaujimave je, ze to nerobi vzdy, ale velmi casto a kazdy den.

Ovplyvnuje to cely moj web a aj pripajanie na API. Neviem uz ako to riesit.

Kontaktoval som spravcu servera, no zda sa, ze tam je banda amaterov, zatial s nicim nepomohli.

Je problem na serveri, alebo v SSL certifikate, ze sa tak dlho pripaja? Ide o to, ze kde to mam riesit a akym sposobom.

adresa webu?
web server? (apache|nginx alebo kombinacia tychto 2 a nejaky WSGI?)
skusal si si vygenerovat novy certifikat?
z rychleho googlenia som nasiel zmienku o maxClients v apache konfiguracii (za predpokladu, ze pouzivas Apache)
https://community.letsencrypt.org/t/slow-tls-handshake/61955

web je hrady-zamky.sk
Server bezi na Apache. Certifikat som doteraz pouzival SSLfree, nikdy nebol ziadny problem. teraz presli pod ZeroSSL. Zda sa mi vsak, ze problemy zacali, odkedy som dal prvykrat ten ich ZeroSSL, ale nie je iste, ze je problem tam. Skusil som vcera vygenerovat novy certifikat, no stale to robi problemy.

Nie vsak vzdy, to je ta sranda, ze napr. teraz ide vsetko ok, TLS handshake 154 ms. Ale viackrat za den a opakovane kazdy den niekedy aj cez 1 minutu! Uz je to neunosne.

Neviem ci je to problem certifikatu (ale s freeSSL nikdy predtym nebol), alebo je problem na strane servera. Rozmyslam, ze kupim aspon Comodo Positive SSL, len neviem, ci tam nebude rovnaky problem a tym padom zbytocne vyhodene peniaze.

skus si este vygenerovat Let's encrypt certifikat predtym nez kupis nejaky plateny certifikat.

ten Let's encrypt neviem ako generuje certifikat, tam vyzaduju instalaciu toho Certbota a ja nemam dosah na hostingovy server, iba do adminu, kde zadam tie certifikaty vygenerovane. Let's encrypt zrejme funguje len na strane servera, a nevygeneruje mi priamo certifikat

Mne ten web ide okamzite, skusil si aj iny internet ked sa to deje?

ano, momentalne to ide, ved pisem ze teraz je TLS len okolo 154 ms. Ale vo viacerych casovych usekoch pocas dna a opakovane kazdy den to niekedy trva aj cez 1 minutu aj nacitavanie aj pripajanie na APi ulozene na serveri. Nie je to mojim internetom. Dostavam aj staznosti od uzivatelov mojej mobilnej aplikacie, ktora sa na server napaja, ze im to nacitava velmi dlho. V tejto chvili vsetko bezi fajn, no nie nadlho. Neviem ci zvysena navstevnost nemoze mat vplyv na TLS, kedze denne je tam 2-3 tisic ludi, avsak to by bola potom vysoka odozva serveru a nie TLS pripojenie.