Nginx的SSL握手和证书链的安全性能优化

随着互联网的发展，网站的安全性越来越受到重视，尤其是涉及到用户隐私和敏感信息的网站。ssl证书已经成为保障网站安全的重要措施之一。而nginx，作为一款高性能的web服务器，也支持ssl证书。本文将介绍如何优化nginx的ssl握手和证书链，提高网站的安全性能。

1. SSL握手

SSL握手是SSL/TLS协议中非常重要的一部分，它确保了客户端和服务器之间的通信是安全的。Nginx支持SSL握手的优化可以通过以下两种方式来实现：

1.1 开启SSL会话重用

SSL会话重用是一种通过保存SSL会话ID和密钥来提高SSL握手效率的技术。在SSL握手过程中，客户端和服务器之间需要交换证书，进行加密密钥协商等操作，这些操作会占用很多时间和资源。而开启SSL会话重用可以让客户端和服务器在后续的SSL握手过程中直接使用以前建立的SSL连接，避免了重复的计算密钥和握手操作，从而提高了SSL握手的效率。

在Nginx中开启SSL会话重用非常简单，只需要在SSL配置块中添加以下指令即可：

ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;