@mega в том то и дело, что таких данных нет) интересно, может кто-то уже делал подобные тесты, какие были результаты производительности. эту проблему отчасти решает OCSP Stapling, но при первом обращении все равно идет запрос к удостоверяющему центру.
Раз таких данных нет, то могу Вас заверить, что на современных ОС тип сертификата не может существенно влиять на скорость соединения клиента с Вашим сервером.
Чтобы появилось такое влияние, надо по крайней мере отключить кеширование SSL сессий на стороне клиента или сервера (которое криптопровайдеры обычно включают по-умолчанию).
При включенном кешировании, после первого хендшейка, на протяжении нескольких часов (10 на последних версиях windows) либо пока не будут завершены процессы клиента/сервера, между 2мя хостами работает "укороченный хендшейк", в котором сертификат и ключ не посылаются вообще, т.к. используется master secret
, сгенерированный сессией-инициатором (первой сессией, которая провела полноценный хендшейк).
The client sends a ClientHello using the Session ID of the session to
be resumed. The server then checks its session cache for a match. If
a match is found, and the server is willing to re-establish the
connection under the specified session state, it will send a
ServerHello with the same Session ID value. At this point, both
client and server must send change cipher spec messages and proceed
directly to finished messages. Once the re-establishment is complete,
the client and server may begin to exchange application layer data.
Соответственно, влияние типа или размера сертификата на скорость соединения может проявиться только в том случае, если география подключений к Вашему серверу достаточно разнообразна (много unique visitor), либо Ваш сервер реализует какую-то основную функцию с одним запросом: допустим, клиент имеет список Ваших типичных серверов (распределенных по сети), которые он выборочно опрашивает с очень небольшой периодичностью.
Подробности по кешированию сессий можно узнать в rfc на любой современный протокол TLS (rfc2246#appendix-F.1.4 для tlsv1.0, например).
У Microsoft можно посмотреть статью How to configure Secure Sockets Layer server and Client cache elements для получения дополнительных сведений по настройкам кеширования клиента/сервера в разных версиях windows.