优先启用TLS 1.3并精简协议栈，禁用TLSv1.0/1.1，选用ECDHE+AEAD密码套件，配置双会话复用、OCSP Stapling及系统级调优以兼顾安全与性能。

平衡 TLS 加密强度与服务器性能，关键不是在“安全”和“快”之间妥协，而是用对协议、选对算法、配好缓存——让高强度不等于高开销。

优先启用 TLS 1.3 并精简协议栈

TLS 1.3 握手只需 1-RTT，CPU 开销比 TLS 1.2 低 30%～50%，且默认强制前向保密。必须禁用 TLSv1.0 和 TLSv1.1：

• ssl_protocols TLSv1.2 TLSv1.3;（写在 server 或 http 块）
• 确保 Nginx ≥ 1.13.0、OpenSSL ≥ 1.1.1，否则 TLS 1.3 不生效
• 避免混用旧协议，防止协商降级或额外往返

选用高效 AEAD 密码套件，禁用冗余协商

放弃兼容性堆砌，只保留现代硬件加速友好的组合。RSA 密钥交换已过时，ECDHE + AEAD 是当前最优解：

linux-sysadmin

Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...

下载

• ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305';
• 加 ssl_prefer_server_ciphers on;（TLS 1.3 下自动忽略，但保留可兼容旧 OpenSSL）
• 用 ssl_conf_command Curves X25519:secp256r1; 和 SignatureAlgorithms ecdsa_secp256r1_sha256:rsa_pss_rsae_sha256; 缩短密钥协商路径

强制双会话复用机制，跳过重复计算

完整握手要跑椭圆曲线运算；复用能直接跳过密钥交换和证书验证，实测延迟下降超 70%：

• 在 http 块顶层配置：ssl_session_cache shared:SSL:10m;
• ssl_session_timeout 4h;（比默认 5 分钟更适配移动端间歇访问）
• ssl_session_tickets on; 并定期轮换密钥：ssl_session_ticket_key /etc/nginx/ticket.key;
• 若后端也走 HTTPS（如微服务代理），加 proxy_ssl_session_reuse on;

启用 OCSP Stapling，消除证书吊销验证阻塞

客户端直连 CA 查状态常卡顿 150–300ms；Nginx 主动装订可绕过该网络依赖：

• 四项必须同在 443 server 块中：ssl_stapling on;、ssl_stapling_verify on;
• ssl_trusted_certificate /path/to/full-chain-trusted.pem;（含中间 CA + 根 CA）
• resolver 1.1.1.1 8.8.8.8 valid=300s; resolver_timeout 2s;

配合系统级调优释放硬件潜力

光靠 Nginx 配置不够，需协同内核与 CPU：

• 开启 CPU 亲和：worker_cpu_affinity auto;（避免 TLS 运算跨核迁移导致 L1/L2 缓存失效）
• 提升文件描述符上限：worker_rlimit_nofile 100000; 并同步修改 /etc/security/limits.conf
• 启用 TCP Fast Open：net.ipv4.tcp_fastopen = 3（需客户端支持，加速三次握手）
• 高并发下建议关闭软件加密瓶颈：如使用 Intel QAT 或 AMD PSP 硬件加速模块卸载 ECC/AES 运算