本周早些时候，我们宣布了CloudFlare如何启用OCSP装订，以提高客户的SSL性能。OCSP装订非常棒，可以将SSL性能提高30%。但是，它仅限于支持OCSP装订的浏览器，而且只有好处CloudFlare的客户。因此，在每个浏览器供应商更新以支持OCSP装订之前，在每个网站都使用CloudFlare之前，我们希望看看我们是否可以做些别的事情来提高整个web上的SSL性能。GlobalSign合伙企业CloudFlare自2010年9月首次发布以来就一直与GlobalSign合作。在此之前，我们调查了几乎所有的证书颁发机构，试图找到一个具有足够前瞻性的机构来支持我们所需要的。GlobalSign一直是一个非常好的合作伙伴，它正在动摇一个曾经的大宗商品行业。

几个月前，GlobalSign联系我们讨论SSL性能。他们的目标很简单：成为互联网上最快的SSL提供商。如果你之前写了一个关于访问HTTPS的网站的证书，我就把它当作你访问的网站。根据您的浏览器，这些检查可以通过CRL（证书吊销列表）或OCSP（联机证书状态协议）协议进行。在这两种情况下，它们都要求将请求发送回证书颁发机构，并在下载内容之前获得响应。换句话说，CRL和OCSP请求本身就降低了HTTPS的性能。这些检查降低性能的数量取决于证书颁发机构。平均而言，在整个行业中，一个典型的OCSP或CRL响应时间可以是500毫秒，也就是半秒。换句话说，每次通过HTTPS访问站点时，都会浪费半秒钟等待SSL检查完成。通过与GlobalSign的交谈，我们意识到我们可以做些什么。现在每天节省1.5年的时间今天早上，我们正式宣布了我们与GlobalSign的合作，以使他们的CRL和OCSP请求在互联网上最快。GlobalSign的SSL检查（OCSP和CRL GET和POST请求）现在通过CloudFlare的全球基础设施从我们的缓存中提供服务。结果很好。以前平均在500毫秒左右的请求现在已经不到100毫秒了，按照GlobalSign的规模，这意味着我们现在每天节省了大约一年半的时间，而这些时间本来是人们等待网页加载的。太疯狂了。无论站点本身是否运行在CloudFlare的网络上，使用GlobalSign SSL证书的站点都会获得这种改进。让更多的站点使用SSL对于提高web安全性和促进SPDY等新的性能协议至关重要。如果你选择一个CA，通常是一个商品决定，那么现在有一个很好的理由来选择GlobalSign而不是其他的选择：它们将确保你的站点在HTTPS上尽可能快。简单地说，GlobalSign现在是世界上最快的证书颁发机构，速度几乎是Symantec/Verisign的3倍。CloudFlare的任务是为更快、更安全的互联网供电，因此与GlobalSign合作使SSL尽可能快是一个完美的选择。我们希望其他证书颁发机构能够效仿GlobalSign的做法，花时间优化SSL检查以获得最佳性能。另外，我们还帮助GlobalSign成为第一个通过IPv6提供SSL检查的证书颁发机构。这是我们帮助建立一个更好的互联网的所有努力的一部分。就像我们在tweet上说的那样：保存网络。