OCSP Stapling 可消除客户端直查 CA 导致的 150–300ms 握手延迟，需同时配置 ssl_stapling on、ssl_stapling_verify on、ssl_trusted_certificate 和显式 resolver，缺一不可。
“彻底消灭”跨地域时延不现实——物理距离决定的光速延迟无法归零，但通过Nginx在证书与加密层的精准配置，可**系统性消除由TLS握手、证书验证、协议协商引发的额外延迟叠加**，将跨地域HTTPS访问的“感知延迟”压到最低。重点不在替换网络，而在让每一次连接都尽可能快、稳、无需重试。
用 OCSP Stapling 切断 TLS 握手中的“卡顿黑洞”
跨地域用户首次访问时，若未启用 OCSP Stapling，客户端常需绕行至远端 CA（如美国或欧洲）查询证书吊销状态，单次 OCSP 请求在高 RTT 线路下可能耗时 300ms 以上，且易被防火墙拦截导致白屏。Nginx 可主动代查并缓存响应，客户端零等待。
-
必须四点齐配：仅开
ssl_stapling on无效。需同时配置：ssl_stapling on;ssl_stapling_verify on;ssl_trusted_certificate /etc/nginx/ssl/full-chain-trusted.pem;（不含站点证书，只含中间 CA + 根 CA）resolver 8.8.8.8 1.1.1.1 223.5.5.5 valid=300s;（显式指定 DNS，禁用系统 resolv.conf） - 集群时间必须同步：所有 Nginx 节点使用 chrony + 公共 NTP 源，系统时间误差 >5 分钟会导致 OCSP 响应校验失败，自动降级为客户端直查
-
验证是否生效：用
openssl s_client -connect example.com:443 -status -servername example.com，输出中出现OCSP Response Status: successful (0x0)即成功
优化 TLS 协商过程，避免握手往返放大延迟
跨地域链路的高 RTT 会显著放大 TLS 1.2 的多轮往返（RTT × 2–3），而 TLS 1.3 和会话复用能直接砍掉其中一轮以上。
-
强制 TLS 1.3：在 server 块中设置
ssl_protocols TLSv1.3;（禁用 TLS 1.2 及以下）。TLS 1.3 握手只需 1-RTT，且支持 0-RTT 恢复（对重复访问极友好） -
启用会话复用：添加
ssl_session_cache shared:SSL:10m;和ssl_session_timeout 4h;，让同一客户端在有效期内复用会话参数，跳过密钥交换 -
关闭不必要扩展：若不依赖客户端证书认证，可移除
ssl_client_certificate相关配置，减少握手载荷和校验开销
配合证书链与 HTTP/2 部署，防止隐性阻塞
证书链缺失、HTTP/2 流控不当，都会在加密层之下造成请求排队或重传，跨地域时这类问题会被 RTT 放大数倍。
-
证书链必须完整且顺序正确：
ssl_certificate必须是“域名证书 + 中间证书”的合并 PEM（如 Let’s Encrypt 的fullchain.pem），不可只放域名证书；否则浏览器需自行补全，触发额外 DNS 查询与连接 -
HTTP/2 参数调优：启用
http2_max_concurrent_streams 256;防止流数不足导致请求排队；搭配tcp_nodelay on;禁用 Nagle 算法，确保小包（如首屏 HTML、关键 JS）即时发出 -
关闭 SSL 会话票据（可选）：若集群节点间无共享密钥，建议设
ssl_session_tickets off;，避免票据失效引发 TLS 降级重协商
补充：负载均衡节点自身的网络栈加固
Nginx 是 TLS 终结点，它的底层 TCP 行为直接影响加密连接建立效率。
-
TCP 参数调优：在操作系统层设置
net.ipv4.tcp_slow_start_after_idle = 0（防长连接空闲后拥塞窗口归零）、net.ipv4.tcp_window_scaling = 1（启用窗口缩放，适配高带宽延时积） -
Keepalive 连接池复用：在 upstream 中配置
keepalive 32;，并在 location 内加proxy_http_version 1.1;和proxy_set_header Connection '';，复用到后端的连接，避免跨地域建连开销反复发生 -
resolver_timeout 必须设：在 resolver 行后加
resolver_timeout 5s;，防止某次 DNS 查询卡死整个 worker 进程的 TLS 握手流程
