Nginx SSL性能优化显著提升移动端体验：启用TLS 1.3、会话复用、OCSP Stapling、短证书链、HTTP/2及合理gzip压缩，可使TLS握手耗时降40%～60%，TTFB改善并省去HTTP→HTTPS重定向。
Nginx 的 SSL 性能优化对移动端体验影响显著——移动网络延迟高、带宽波动大、设备计算能力有限，一次冗长的 TLS 握手就可能让首屏加载多等 300ms 以上。关键不是堆参数，而是聚焦“减少往返、压缩开销、适配弱网”。
启用 TLS 1.3 并精简协议栈
TLS 1.3 比 TLS 1.2 少一次往返（1-RTT），在 3G/4G 网络下效果更明显。必须禁用 TLS 1.0 和 1.1，它们不仅慢，还存在已知漏洞。配置只需两行：
ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers off; # TLS 1.3 中该指令已忽略，但保留可避免旧版本误用
用会话复用降低握手成本
移动端用户频繁切换 App 或后台唤醒，连接常被中断重连。启用共享内存会话缓存，能让重复访问跳过完整握手：
-
ssl_session_cache shared:SSL:10m;（10MB 内存约支持 4 万个会话） -
ssl_session_timeout 4h;（比默认 5m 更适合移动场景的间歇访问） - 同时开启
ssl_session_tickets on;（配合 TLS 1.3 的 PSK 模式，进一步加速恢复）
OCSP Stapling + 短证书链，加快证书验证
移动端 DNS 解析慢、OCSP 查询易超时，导致“白屏等待”。开启 OCSP Stapling 后，服务器主动带上签名响应，客户端无需额外请求：
ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /path/to/fullchain.pem; resolver 8.8.8.8 1.1.1.1 valid=300s; resolver_timeout 3s;
同时选用 Let’s Encrypt 或 ZeroSSL 等签发的短链证书（通常仅 2 级），避免安卓旧系统因证书链过长校验失败。
HTTP/2 + 合理压缩，减少资源传输量
HTTP/2 的多路复用对移动端尤其友好——单个 TCP 连接并发加载 JS/CSS/图片，避免队头阻塞。启用方式很简单：
listen 443 ssl http2;
再搭配移动端友好的 gzip 配置：
-
gzip on; -
gzip_min_length 256;（跳过极小文件，防越压越大） -
gzip_comp_level 5;（平衡 CPU 占用与压缩率，比默认 1–3 更适合移动内容） -
gzip_vary on;（确保 CDN 和代理正确缓存压缩版本）
这些配置加起来不增加复杂度，但能让典型移动页面的 TLS 握手耗时下降 40%～60%，TTFB 显著改善，配合 HSTS（add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;）还能省掉 HTTP→HTTPS 重定向。
