Браузер открывает страницу за доли секунды, но перед тем как прилетит первый байт HTML, клиент и сервер успевают обменяться несколькими сообщениями: договориться о шифрах, показать сертификат, согласовать общий ключ. Это TLS-рукопожатие — и из-за него «просто добавить HTTPS» иногда превращается в отладку загадочных ошибок и просевшего TTFB. Разберём, что происходит в эти миллисекунды, чем TLS 1.3 быстрее TLS 1.2 и как посмотреть рукопожатие своими глазами через openssl и Wireshark.
Подробнее →