NGINX 中常规优化

1.为了让更好缩短客户端向服务器请求的时间可以开启 http2

listen 443 ssl;

# 改为
listen 443 ssl http2;

2.

不使用 Let's Encrypt，可以尝试替换为阿里云提供的免费 DV 证书
开启 OCSP Stapling
在 Nginx 中启用 OCSP Stapling 也非常简单，只需要设置：

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /path/to/full_chain.pem;

3. 调整 ssl_buffer_size 4k; 这个值越小，则延迟越小，而添加的报头之类会使 overhead 会变大，反之则延迟越大，overhead 越小。

ssl_buffer_size 4k;

4. 启用 ssl_session_cache  

   ssl_session_cache 设置为使用 50M 内存，以及 4 小时的连接超时关闭时间 ssl_session_timeout

# Enable SSL cache to speed up for return visitors
ssl_session_cache   shared:SSL:50m; # speed up first time. 1m ~= 4000 connections
ssl_session_timeout 4h;