高并发下 tls 卡顿本质是握手延迟升高、复用率骤降、cpu 异常攀高；需聚焦证书链完整性、会话复用配置（sslsessioncache/sslsessiontickets）、tls 协议与套件优化（禁用旧协议、优先ecdhe），并避免代理层双重 tls 握手。
高并发下 tls 卡顿不是“网站变慢”的模糊表现，而是 https 握手延迟升高、连接复用率骤降、cpu 利用率异常攀高的具体问题。排查需聚焦 tls 层本身，而非泛泛检查带宽或后端响应。
查证书与私钥是否拖慢握手
每次完整握手都要验证证书链和私钥合法性。若证书文件混入多余内容、中间证书未正确拼接，或私钥格式不标准（如含密码、非 PEM），Apache 在初始化 SSL 上下文时就会反复解析失败，导致 worker 进程卡在握手前阶段。
- 用 openssl x509 -in /etc/ssl/certs/apache.crt -text -noout 确认证书结构干净，只含一个
-----BEGIN CERTIFICATE-----块 - 运行 openssl rsa -in /etc/ssl/private/apache.key -check -noout 验证私钥可读且无密码
- 检查 SSLCertificateChainFile 是否缺失——缺少中间 CA 会导致客户端反复尝试链式验证，延长握手时间
看会话复用是否真正生效
高并发场景下，90% 以上的连接应走简化的会话复用（Session Resumption），而非完整握手。若复用率低，说明缓存或票据机制失效。
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 确认启用了 SSLSessionCache（如
shmcb:/var/run/ssl_scache(512000)）且大小足够支撑当前并发连接数 - 设置 SSLSessionCacheTimeout 300（5 分钟），避免过早失效；注意：改完必须 systemctl restart apache2，reload 不生效
- 启用 SSLSessionTickets on 并配好 SSLSessionTicketKeyFile /etc/ssl/private/ticket.key（48 字节二进制密钥），多节点集群必须共用同一份 key
盯住 TLS 协议与加密套件开销
老旧协议（TLSv1.0/TLSv1.1）和非前向保密套件（如 RSA 密钥交换）在高并发下 CPU 消耗显著高于 ECDHE 类套件，尤其在小包高频请求中更明显。
- 禁用低效协议：SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
- 限定高性能套件：SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384
- 加 SSLHonorCipherOrder on，确保服务端优先选择高效算法
验代理与后端是否引入额外 TLS 负担
若 Apache 作为反向代理且后端也是 HTTPS（即 TLS 终止 + TLS 再发起），则每个请求要完成两次完整 TLS 握手，CPU 压力翻倍。
- 确认是否真需后端 HTTPS：内部网络直连 HTTP 更轻量；若必须，启用 SSLProxyEngine on 并配置 SSLProxyVerify none（跳过证书校验）和 SSLProxyCheckPeerCN off
- 避免在 ProxyPass 后又用 RewriteRule 强制跳转，造成重复协商
- 用 curl -v https://yoursite.com --limit-rate 100K 模拟弱网重连，观察
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384是否稳定出现
