核心是启用tlsv1.3、精简密码套件、强化会话复用（shared缓存+10m超时+禁用tickets）、强制ocsp stapling、调小ssl_buffer_size至1400–1460字节，并同步开启tcp_nodelay和验证resolver可用性。
针对移动端小程序优化 Nginx 的 TLS 握手延迟，核心是解决其 WebView 初始化频繁、弱网容忍低、复用窗口短、证书校验严等特点。不能照搬通用配置，需在协议精简、会话复用、OCSP 响应、缓冲控制四方面做针对性调优。
启用 TLS 1.3 并锁定高效密码套件
小程序容器（如微信、支付宝 WebView）普遍支持 TLS 1.3，且对 AEAD 套件兼容性好。禁用旧协议可避免协商降级耗时：
- 在 http 或 server 块中写：ssl_protocols TLSv1.2 TLSv1.3;（彻底关闭 TLSv1.0/1.1）
- 密码套件聚焦 ECDHE + AES-GCM/ChaCha20：ssl_ciphers 'TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305';
- 加 ssl_prefer_server_ciphers on;（兼容旧 OpenSSL 版本，不影响 TLS 1.3 行为）
- 限定椭圆曲线和签名算法，减少匹配开销：ssl_conf_command Curves X25519:secp256r1; 和 ssl_conf_command SignatureAlgorithms ecdsa_secp256r1_sha256:rsa_pss_rsae_sha256;
强化会话复用：共享缓存 + 禁用 Session Tickets
小程序 WebView 启动时常新建连接，但复用率易受 Ticket 兼容性影响。Nginx 当前实现对部分安卓 WebView 存在票据解析异常，导致握手失败或回退完整流程：
- 在 http 块顶层配置共享缓存：ssl_session_cache shared:SSL:10m;（10MB 支持约 4 万个会话）
- 设合理超时：ssl_session_timeout 10m;（覆盖用户切换网络、切后台再唤醒等常见场景）
- 显式关闭 Session Tickets：ssl_session_tickets off;（避免兼容问题引发的握手重试）
- 若后端也走 HTTPS（如小程序 API 代理到微服务），加上：proxy_ssl_session_reuse on;
强制 OCSP Stapling 并确保响应可用
小程序环境 DNS 解析受限、OCSP 查询常被拦截或超时，导致首屏卡顿 200ms+。Nginx 主动装订可绕过该环节：
- 四项配置必须同在 443 server 块内：ssl_stapling on;、ssl_stapling_verify on;、ssl_trusted_certificate /etc/nginx/ssl/full-trust-chain.pem;（含中间 CA + 根 CA）、resolver 1.1.1.1 8.8.8.8 valid=300s; resolver_timeout 2s;
- 证书需含 Authority Information Access 扩展（Let’s Encrypt 默认满足）
- 服务器时间误差 ≤ ±5 分钟，否则 stapling 被跳过
- 日志中若出现 stapling ignored，说明 resolver 不通或 OCSP 响应失败——这是小程序加载慢的高频根因
调小 ssl_buffer_size 降低首字节延迟
小程序首屏 HTML、JSON 响应通常较小（
- 推荐值：ssl_buffer_size 1400;（适配公网典型路径 MTU，兼容 IPv6/PPPoE）
- 必须同步启用：tcp_nodelay on;（禁用 Nagle 算法）
- 必须启用：ssl_stapling on; 和 ssl_protocols TLSv1.2 TLSv1.3;（否则 buffer 优化无效）
- 如需更激进优化，可按路径区分：
location /api/ { ssl_buffer_size 1024; }（登录、列表等关键接口）
