apache需协同tomcat等java容器配置keepalive、tls会话复用及http/2才能有效提升https传输效率，单侧开启无效；须在ssl虚拟主机中启用keepalive并调优超时与请求数，同时确保tomcat连接器参数匹配，并启用sslsessioncache、session tickets及http/2支持。
Apache本身不直接处理Java应用的HTTPS KeepAlive，它作为Web服务器（或反向代理）与后端Java应用（如Tomcat）协同工作时，可通过合理配置KeepAlive来提升HTTPS传输效率。关键在于：Apache的KeepAlive需与后端Java容器（如Tomcat）的连接管理、SSL/TLS握手优化、以及HTTP/2支持共同配合，而非单靠Apache一侧开启即可生效。
Apache端启用并调优KeepAlive（HTTPS场景）
在启用HTTPS的Apache配置中（ssl.conf 或虚拟主机配置），需显式开启KeepAlive并设置合理参数：
- KeepAlive On：必须开启，允许复用TCP连接
- KeepAliveTimeout 5：建议设为3–10秒，过长易耗尽连接数，过短失去复用价值；HTTPS下因TLS会话缓存存在，可略低于HTTP值
- MaxKeepAliveRequests 100：限制单连接最大请求数，避免长连接被恶意占用；静态资源多时可适当提高
注意：这些指令需放在<virtualhost></virtualhost>块内，且仅对当前HTTPS虚拟主机生效。
确保后端Java容器（如Tomcat）同步支持长连接
若Apache反向代理到Tomcat，KeepAlive效果依赖两端协同。Tomcat需配置连接器（server.xml）启用持久连接：
- 使用
protocol="org.apache.coyote.http11.Http11Nio2Protocol"（推荐）或Http11NioProtocol - 设置
keepAliveTimeout="5000"（毫秒），建议略大于Apache的KeepAliveTimeout - 确认
maxKeepAliveRequests="100"与Apache一致，避免一方提前关闭连接 - 若使用AJP协议代理，需在
<connector protocol="AJP/1.3"></connector>中启用keepAliveTimeout和maxKeepAliveRequests
结合TLS会话复用与HTTP/2进一步提效
HTTPS下的KeepAlive收益受限于TLS握手开销。Apache需配合以下优化：
- 启用TLS会话缓存：
SSLSessionCache "shmcb:/path/to/ssl_scache(512000)"，避免每次新建连接都做完整TLS握手 - 开启TLS会话票据（Session Tickets）：
SSLUseStapling on+SSLStaplingCache "shmcb:/path/to/ssl_stapling(128000)"，提升OCSP响应速度 - 升级至HTTP/2（需OpenSSL 1.0.2+、Apache 2.4.17+）：
Protocols h2 http/1.1。HTTP/2原生支持多路复用，天然减少对KeepAlive的依赖，但与KeepAlive不冲突，可共存增强稳定性
验证KeepAlive是否生效
通过抓包或HTTP头检查确认连接复用：
- 使用
curl -I -k https://yoursite.com查看响应头是否有Connection: keep-alive - 用Wireshark过滤
tcp.stream eq N && tls，观察多个HTTP请求是否复用同一TCP+TLS会话 - 监控Apache状态页（
mod_status启用时）中的reading、send、keepalive状态连接数变化
若始终看到Connection: close，需排查：后端Java应用返回了Connection: close头、代理链中某环节覆盖了连接头、或客户端（如老版本IE）不支持KeepAlive。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
