Каковы накладные расходы TLS handshake при создании нового HTTPS-соединения и как их минимизировать?

Новое HTTPS-соединение требует TCP-установления, TLS-обмена и криптографической работы. Основная экономия — переиспользование соединений, а для новых соединений помогает session resumption.

В TLS 1.3 обычный handshake требует меньше сетевых обменов, чем старые варианты, но остаются RTT, проверка сертификата и вычисления ключей. Connection pool и HTTP/2 уменьшают число повторных соединений; важно не закрывать клиент после каждого запроса. Возобновление сессии снижает стоимость нового TLS-сеанса, но не равно сохранению старого TCP. Режим 0-RTT имеет риск replay и не подходит для произвольных изменяющих операций. Точный выигрыш зависит от RTT, нагрузки CPU и политики сервера.