全部面试刷题微服务数据库消息队列搜索引擎大数据运维 go语言人工智能

如何优化 Nginx 的 SSL/TLS 性能？

提问者：帅平问题分类：运维

Nginx优化性能调优 Nginx

发布于：2个月前 (03-13) IP属地：四川省

3 个回答

一闪一闪亮晶晶べ

启用 OCSP Stapling：通过启用 OCSP Stapling 来提高 SSL/TLS 握手的速度。示例如下：

ssl_stapling on;
ssl_stapling_verify on;

发布于：2个月前 (03-13) IP属地：四川省

兮和

使用现代加密算法：配置安全的加密套件，并禁用过时的协议。示例如下：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'HIGH:!aNULL:!MD5';

发布于：2个月前 (03-13) IP属地：四川省

一鹿有晗

启用 SSL/TLS 会话缓存：通过缓存 SSL/TLS 会话来减少握手时间。示例如下：

ssl_session_cache shared:SSL:10m;
ssl_session_timeout 1h;

发布于：2个月前 (03-13) IP属地：四川省

我来回答