Nginx高性能ECC配置首选X25519：ssl_ecdh_curve X25519:prime256v1;，需OpenSSL 1.1.0+支持，配合OCSP Stapling、会话复用及TLSv1.2+和安全密钥套件可全面提升握手性能与安全性。
在 Nginx 中配置高性能椭圆曲线加密，核心是合理设置 ssl_ecdh_curve 指令，它决定 TLS 握手阶段 ECDHE 密钥交换所使用的椭圆曲线。选对曲线能显著提升握手性能、安全性和兼容性。
优先使用 X25519（推荐）
X25519 是目前综合表现最优的曲线：计算快、抗侧信道攻击强、密钥短（32 字节），且被现代客户端广泛支持（Chrome 50+、Firefox 48+、OpenSSL 1.1.0+）。Nginx 1.11.0+ 原生支持该曲线。
- 配置写法：
ssl_ecdh_curve X25519:prime256v1; - 把 X25519 放在最前，确保优先选用；后接 prime256v1（即 secp256r1）作为兼容兜底
- 避免单独只写
prime256v1或secp384r1，它们性能不如 X25519，且部分旧设备可能不支持更高阶曲线
慎用 secp384r1 和 secp521r1
这两条 NIST 曲线安全性足够，但计算开销明显高于 X25519，尤其在高并发场景下会增加 CPU 负担。secp521r1 在多数实际部署中并无必要，反而降低握手成功率。
- 除非明确需满足特定合规要求（如某些金融或政府系统强制要求 NIST 曲线），否则不建议启用
- 若必须保留，应置于 X25519 和 prime256v1 之后，例如：
ssl_ecdh_curve X25519:prime256v1:secp384r1; - 注意：OpenSSL 1.0.2 默认不支持 X25519，升级 OpenSSL 和 Nginx 是启用它的前提
验证配置是否生效
配置完成后，不能仅依赖语法检查（nginx -t），需确认运行时真实协商结果。
- 用
openssl s_client -connect yourdomain.com:443 -tls1_2连接，查看输出中Server Temp Key行，例如显示X25519, 253 bits即表示成功 - 借助在线工具如 SSL Labs Test，检查 “Key Exchange” 一栏是否显示首选曲线为 X25519
- 确保 Nginx 编译时链接的是 OpenSSL 1.1.0+（或 LibreSSL/BoringSSL），旧版本会静默忽略 X25519
配合其他 TLS 优化项效果更佳
ssl_ecdh_curve 是 TLS 性能调优的一环，需与其它参数协同：
- 开启 OCSP Stapling：
ssl_stapling on;+ssl_stapling_verify on;，减少客户端证书状态查询延迟 - 复用会话：
ssl_session_cache shared:SSL:10m;+ssl_session_timeout 10m;，降低重复握手开销 - 禁用不安全协议和算法：
ssl_protocols TLSv1.2 TLSv1.3;，ssl_ciphers中剔除 CBC、RC4、SHA1 等
