phpEnv的Nginx SSL复用率低，因其Windows版仅支持builtin缓存且默认未启用；必须在http块中手动配置ssl_session_cache builtin:1024和ssl_session_timeout 10m，并设worker_processes 1，否则无法复用。
phpEnv 的 Nginx 默认不启用 SSL 会话缓存，必须手动修改配置才能生效；Windows 下仅支持 builtin 模式，不能用 shared，否则启动失败。
为什么 phpEnv 的 Nginx 启动后 SSL 复用率低
phpEnv 封装的是 Windows 版 Nginx（官方二进制），其内核不支持 POSIX 共享内存，因此 ssl_session_cache shared:SSL:10m 这类配置会被直接拒绝，Nginx 启动时报错：[emerg] invalid value "shared:SSL:10m" in "ssl_session_cache"。默认配置里往往连 builtin 都没开，导致每次 HTTPS 请求都走完整 TLS 握手。
常见错误现象：
- 用
openssl s_client -connect localhost:443 -reconnect测试，反复出现New, SSL handshake succeeded，从不显示Reused - 浏览器 DevTools 的 Network 标签下，每个资源请求的
SSL时间都接近 100ms+（而非复用时的 20–30ms） - phpEnv 控制面板里看不到任何 SSL 缓存相关提示，误以为“已自动优化”
在 phpEnv 中正确配置 ssl_session_cache builtin
必须编辑 phpEnv 自带的 Nginx 主配置文件（不是站点 conf），路径通常是：C:\phpEnv\nginx\conf\nginx.conf。找到 http { ... } 块，在其中添加或修改以下两行：
立即学习“PHP免费学习笔记（深入）”；
ssl_session_cache builtin:1024; ssl_session_timeout 10m;
注意要点：
-
builtin:1024是 Windows 下唯一可用且有效的值；设成2048或更大无意义，OpenSSL 内部限制实际仍按 ~2048 条处理 -
ssl_session_timeout必须配套设置，建议10m（600 秒）——太短（如默认5m）会导致移动端切后台再回来就失效 - 不要写在某个
server块里，必须放在http块顶层，否则只对单个站点生效且无法跨 worker 复用 - 确认
worker_processes设为1（phpEnv 默认就是 1），多进程下builtin彼此隔离，等于白配
验证是否真正生效
改完配置后，务必执行两步：
- 在 phpEnv 控制面板中点击「重启 Nginx」，或手动运行：
C:\phpEnv\nginx\nginx.exe -t检查语法，再-s reload - 用 OpenSSL 连续测试两次（注意加
-servername防止 SNI 问题）：openssl s_client -connect localhost:443 -reconnect -servername localhost 2>/dev/null | grep "Session-ID\|Reused"
若输出中出现类似：
Session-ID: 1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF
Reused, SSL handshake succeeded
说明已命中缓存。如果第一次是 New、第二次是 Reused，即配置成功。
容易被忽略的兼容性细节
即使 builtin 配置正确，某些场景下仍无法复用：
- 客户端不支持 Session ID 恢复（如极老 Android WebView），此时只能依赖
ssl_session_tickets，但 Windows Nginx 不支持该机制的密钥轮换，ssl_session_tickets on实际无效 - phpEnv 启用了多个 PHP-FPM 实例 + Nginx 反向代理时，SSL 终止发生在 Nginx 层，但若上游代理头未透传（如缺少
proxy_set_header Host $host;），SNI 可能错乱，间接导致会话 ID 不匹配 - 证书变更（如 Let’s Encrypt 自动续期）后，旧会话 ID 仍指向原证书指纹，服务端会拒绝复用——这是正常行为，无需干预
Windows 下的 SSL 会话复用能力天然受限，builtin 是唯一可行路径；别试图绕过限制，也别期待达到 Linux + shared 的复用率。重点是让配置稳、测得准、不报错。
