如何优化 Nginx 的 SSL/TLS 性能?

提问者:帅平 问题分类:运维
如何优化 Nginx 的 SSL/TLS 性能?
3 个回答
一闪一闪亮晶晶べ
一闪一闪亮晶晶べ
启用 OCSP Stapling: 通过启用 OCSP Stapling 来提高 SSL/TLS 握手的速度。示例如下:
ssl_stapling on;
ssl_stapling_verify on;
发布于:5天前 IP属地:四川省
兮和
兮和
使用现代加密算法: 配置安全的加密套件,并禁用过时的协议。示例如下:
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'HIGH:!aNULL:!MD5';
发布于:5天前 IP属地:四川省
一鹿有晗
一鹿有晗
启用 SSL/TLS 会话缓存: 通过缓存 SSL/TLS 会话来减少握手时间。示例如下:
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 1h;
发布于:5天前 IP属地:四川省
我来回答