启用 proxy_ssl_session_reuse 能显著减少 TLS 握手次数，降低延迟、CPU 和带宽消耗；但需后端支持会话恢复、Nginx 配置在 upstream 或 location 块中，并配合 keepalive、TLS 版本/密码套件一致性等协同设置才能生效。
启用 proxy_ssl_session_reuse 能显著减少 Nginx 与后端 HTTPS 服务之间的完整 TLS 握手次数，从而降低延迟、节省 CPU 和带宽。但它不是“开了就一定生效”的开关，实际复用率取决于前后端协同配置和连接模式。
确保后端支持并正确暴露会话票据或会话 ID
Nginx 复用 SSL 会话的前提是后端服务器（如另一台 Nginx、Tomcat、Spring Boot 等）本身支持会话恢复，并且在首次握手时返回了有效的 Session ID 或 Session Ticket。
- 后端需启用 TLS 会话缓存（如 Nginx 后端配
ssl_session_cache shared:SSL:10m和ssl_session_timeout 4h） - 若后端禁用了会话票据（
ssl_session_tickets off），Nginx 仍可基于 Session ID 复用，但要求后端保持会话缓存不被清空 - 避免后端使用短超时（如
ssl_session_timeout 30s），否则 Nginx 发起重连时会因缓存失效而被迫新建会话
在 proxy_pass 上下文中显式开启并配合连接池参数
proxy_ssl_session_reuse 必须放在 location 或 upstream 块中，且仅对 https:// 协议的 proxy_pass 生效。单独在 http 块设为 on 不起作用。
Bailian Usage Proxy
下载
阿里百炼大模型平台多人共享账号用量统计代理服务。解决公司共用账号时无法区分个人用量的问题。适用场景：1)部署用量统计代理；2)统计多人Token用量和调用次数；3)管理大模型API调用配额。
- 推荐写法（在 location 内）：
proxy_ssl_session_reuse on; - 搭配长连接控制：
proxy_http_version 1.1;
proxy_set_header Connection '';（防止后端关闭 keepalive） - 若使用
upstream，建议开启连接复用池：
keepalive 32;（每个 worker 进程缓存 32 个空闲连接）
避免干扰复用的常见配置陷阱
一些看似无关的设置会隐式破坏 SSL 会话复用，导致 proxy_ssl_session_reuse 形同虚设。
- 禁用
proxy_ssl_verify或设为off：若开启证书校验但后端证书链不完整或域名不匹配，Nginx 会拒绝复用已缓存的会话 - 频繁更换
proxy_ssl_protocols或proxy_ssl_ciphers：不同 cipher suite 生成的会话不可互换，应固定为稳定组合（如仅 TLSv1.2+ 和 ECDHE 系列） - 在
upstream中混用 HTTP/HTTPS 后端：SSL 会话缓存按后端地址+端口+协议隔离，https://api1:443和https://api2:443的会话不共享
验证复用是否真实生效
不能只看配置是否写上，要通过日志和指标确认效果：
- 开启 Nginx debug 日志（
error_log /path/to/log debug;），搜索"SSL reused session"或"SSL new session"行数对比 - 用
openssl s_client -connect backend_ip:443 -reconnect -servername example.com手动测试后端是否返回Reused session-id - 监控
nginx_stub_status中活跃 HTTPS 连接数与新建连接速率比值——复用率高时，后者应明显低于前者
