要让Nginx仅启用前向安全性，核心是强制使用ECDHE/DHE临时密钥交换，剔除所有静态RSA套件，配置ssl_ciphers限定为ECDHE/DHE开头组合，设置ssl_protocols为TLSv1.2+，并确保OpenSSL≥1.1.1、Nginx≥1.20，配合强DH参数及实测验证。
要让 Nginx 仅启用前向安全性（Forward Secrecy），核心是强制使用临时密钥交换（ephemeral key exchange），彻底排除任何依赖服务器长期私钥解密历史流量的路径。这并非简单添加一行配置，而是需从协议、套件、参数三方面协同收紧。
只保留 ECDHE/DHE 密钥交换套件
前向保密只在密钥交换阶段使用一次性临时密钥时成立。因此必须剔除所有静态 RSA 密钥交换套件（如 RSA、AES128-SHA、ADH 等），只保留以 ECDHE 或 DHE 开头的组合：
- 在
server块中明确设置：ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384'; - 关闭服务端套件优先权：
ssl_prefer_server_ciphers off;，让客户端按自身能力选择最强的 ECDHE 套件 - 避免混入任何不含
ECDHE或DHE的套件，哪怕只加一个AES256-SHA就会破坏整体 PFS 保障
限定 TLS 协议版本并禁用降级可能
TLSv1.3 原生强制前向保密，不支持任何非 PFS 套件；TLSv1.2 则需严格约束，防止协商被降级到弱协议或弱参数：
- 显式声明协议：
ssl_protocols TLSv1.2 TLSv1.3;（严禁包含TLSv1.1或更低） - 禁用 SSL 压缩：
ssl_prefer_server_ciphers off;已涵盖，但可额外确认ssl_session_cache不启用压缩相关逻辑 - 若仍需兼容极少数老客户端而保留 DHE，必须提供强 DH 参数：
ssl_dhparam /etc/nginx/dhparam.pem;（推荐 2048 位以上，且由openssl dhparam -out dhparam.pem 2048生成）
验证底层组件是否就绪
配置再严谨，若基础环境不支持，PFS 也无法生效：
- Nginx 版本 ≥ 1.20（确保完整支持 TLSv1.2+ 和现代密钥交换逻辑）
- OpenSSL 版本 ≥ 1.1.1 或 ≥ 3.0（稳定提供 ECDHE、X25519 及安全随机数）
- 检查命令：
nginx -V 2>&1 | grep -i opensslopenssl version
上线前务必实测确认
配置保存后重载 Nginx，用公开工具验证是否真正达成“仅 PFS”：
- 使用
openssl s_client -connect yourdomain.com:443 -tls1_2查看实际协商出的 Cipher，确认显示为ECDHE-RSA-AES256-GCM-SHA384类型 - 访问 SSL Labs 测试页，检查 “Key Exchange” 一栏是否全部标注为 “Forward Secrecy”
- 确保测试结果中无任何
RSA Key Exchange或Weak or insecure signature algorithms提示
