标签： ssl

https 网站比 http 网站慢一些，原因很多，诸如握手次数、缓存限制等。

那么进行一定的配置优化可以加快一些 https 的加载速度，下面是一个配置示例：

ssl on spdy;
ssl_certificate ssl/ssl.crt;
ssl_certificate_key ssl.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
ssl_prefer_server_ciphers on;
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate ssl/trustchain.crt;
resolver 223.5.5.5 223.6.6.6;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security "max-age=31536000";
error_page 497  https://$host$request_uri;

其中ssl_certificate对应单张证书，ssl_certificate_key对应私钥，ssl_trusted_certificate对应信任链，即需要附加到单张证书后面的那两张证书链，这里可以把他们剥离出来。

参考：
《Optimizing HTTPS on Nginx – {bjørn:johansen}》
《Nginx Performance Tuning for SSL – Tech Samurais》

另外，当配置好SSL之后，可以去这个站点进行测试，看看还有没有什么的地方可以优化的 SSL 配置检查工具