优化Nginx TLS协商延迟需协议升级、会话复用与证书验证加速协同：启用TLS 1.3（1-RTT/0-RTT）、双会话复用（shared cache+Session Tickets）、OCSP Stapling、精简密码套件及调小ssl_buffer_size。
优化 Nginx 的 TLS 协商延迟，核心是减少握手往返次数、缩短单次协商路径、避免外部阻塞。重点不在堆参数，而在协议升级、会话复用、证书验证加速三者协同生效。
启用 TLS 1.3 并精简密码套件
TLS 1.3 将完整握手压缩到 1-RTT（甚至支持 0-RTT 复用），CPU 开销比 TLS 1.2 低 30%～50%。必须确保 Nginx ≥ 1.13.0 且 OpenSSL ≥ 1.1.1。
- 在 server 或 http 块中启用：
ssl_protocols TLSv1.2 TLSv1.3;（显式禁用 TLSv1.0/1.1） - 聚焦高效组合，避免兼容性冗余：
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305'; - 加
ssl_prefer_server_ciphers on;，让服务端主导协商，跳过客户端不匹配的试探 - 可进一步限定曲线与签名算法，降低匹配耗时：
ssl_conf_command Curves X25519:secp256r1;ssl_conf_command SignatureAlgorithms ecdsa_secp256r1_sha256:rsa_pss_rsae_sha256:rsa_pkcs1_sha256;
强制双会话复用机制
每次完整握手都要做椭圆曲线运算，复用能跳过这步，耗时下降超 70%。关键在于“共享内存缓存”+“Session Tickets”双保险，而非只开其一。
- 在 http 块顶层配置共享缓存：
ssl_session_cache shared:SSL:10m;（不能写在 server 内） - 设合理超时：
ssl_session_timeout 10m;（默认 5 分钟太短，移动端易失效；超过 20 分钟可能增加内存压力） - 开启 Ticket 复用：
ssl_session_tickets on;，并配密钥轮换：ssl_session_ticket_key /etc/nginx/ticket.key; - 若后端也走 HTTPS（如微服务代理），务必加：
proxy_ssl_session_reuse on;
开启 OCSP Stapling 加速证书验证
客户端直连 CA 查吊销状态，常因 DNS、网络或防火墙卡住，拖慢 150–300ms。Nginx 主动装订响应即可绕过这步。
- 四项配置缺一不可，全部写在 server 块内（443 监听下）：
ssl_stapling on;ssl_stapling_verify on;ssl_trusted_certificate /path/to/full-chain-trusted.pem;（中间 CA + 根 CA 拼接，不含域名证书）resolver 8.8.8.8 1.1.1.1 valid=300s;resolver_timeout 5s; - 注意：证书必须含 Authority Information Access（AIA）扩展；服务器时间误差不能超 ±5 分钟
调小 ssl_buffer_size 提升首包响应
该参数控制 TLS 记录层明文 record 最大长度，默认 16KB 会攒包等待填满，牺牲 TTFB 换吞吐——对网页、API 等首屏敏感场景非常不利。
- 推荐设为
ssl_buffer_size 1400;或1460;（略小于以太网 MTU 1500，避免 TCP 分片） - 搭配
tcp_nodelay on;，确保小包立即发出 - 若服务以大文件下载为主（如视频、安装包），可设为 4k～8k，兼顾吞吐与延迟
