关于 HTTPS 请求费，真的有费吗？

[wwc]

我是 HTTPS 站，使用阿里 CDN，阿里 CDN 对于 HTTPS 请求是要收费的，万次一毛，现在每天的请求费比流量费都贵！ 我想知道 HTTPS 请求对他们真的有成本吗？是不是像手机漫游费一样，是个纯粹创收的收费项目呢？

[whileFalse]

会消耗更多的 CPU 资源；爱用不用。

[momocraft]

https 有不大的额外开销 (可以估算为数%程度)
不过售价不一定要由成本决定

[xiaole]

市场决定价格，不是成本决定价格

[ZE3kr]

本来 HTTP 也是可以收费的，只不过国内竞争激烈，大家基本都免了。现在国内 CDN 由于竞争其实都很便宜了。国外 AWS 的 CDN 的 HTTP 请求万次都 5 分，HTTPS 万次 7 毛。最近刚给 Cloudflare 开了 Rate Limit，请求每万次还大概 4 毛。

[neoFelhz]

HTTPS 增加了 TLS 的握手环节，再加上 HTTPS 数据传输需要经过对称加密，对于性能肯定是有影响的。
七牛的免费额度也已经不包括 HTTPS 流量了。。

[liuzhiyong]

HTTPS 要复杂些，多收钱也是应该的。当然，商业公司的动机永远是“创收” ：-）

[billlee]

TLS 里面最耗性能的就是握手环节的 Diffie-Hellman 密钥交换，对 CPU 的消耗还是比较多，按请求次数计费没什么毛病

[popkara]

https 不是有硬件加速吗？速度远超纯 CPU 运算。

[coolcoffee]

@popkara 难道专用硬件是垃圾堆里面捡来的？

[hjc4869]

@popkara TLS 的密钥交换阶段还很少听说有硬件加速的。AES-NI 的性能倒通常不是问题，但是考虑到 CDN 的规模，不是问题的问题也能成为问题……

[v2orz]

@hjc4869 #10 在某篇文章看过有 SSL 加速卡，貌似挺贵的

[hotbaidu]

@billlee 想问下使用 ECDSA 凭证搭配 HTTP/2 这样的性能消耗会不会跟 http 差不多？

[billlee]

@hotbaidu #12 这个我不太清楚，我测的是客户端可控的 Web API 场景，没测过浏览器场景。反正在有 AES-NI 的情况下，跑满千兆以太网，AES 也跑不满一个 CPU 核心。瓶颈就看 TLS 握手次数有多少了。