Web服务器SSL配置看起来很复杂，其实掌握了关键参数就好。我有个做运维的朋友跟我说，他刚开始配Nginx SSL时页面加载很慢，后来查了资料才知道要开OCSP Stapling和Session Cache，速度提升了一倍。
还有个做网站的朋友跟我说，他们的Apache服务器SSL配置用的默认参数，被安全扫描发现用了不安全的加密套件。后来按Mozilla的配置指南优化了一遍，安全评分从C升到了A。
Nginx SSL配置要点
Nginx配置SSL关键参数：ssl_protocols TLSv1.2 TLSv1.3、ssl_ciphers HIGH:!aNULL:!MD5、ssl_prefer_server_ciphers on。开启OCSP Stapling和Session Cache提升性能。有个做运维的朋友跟我说，他的Nginx SSL配置模板用了Mozilla的Intermediate推荐配置，安全性和兼容性平衡得很好。
Apache SSL配置要点
Apache配置SSL用SSLCertificateFile、SSLCertificateKeyFile、SSLCertificateChainFile。SSLCipherSuite和SSLProtocol控制加密套件和协议版本。有个做运维的朋友跟我说，Apache的SSL配置比Nginx稍微复杂点，主要是证书链文件要单独配置。
安全检查和优化
配置完SSL要用SSL Labs检测，确保评分A以上。安全配置要禁止SSLv3、TLSv1.0、TLSv1.1、RC4、3DES等不安全协议和加密套件。有个做SaaS的客户跟我说，他们每季度做一次SSL安全审计，确保配置持续符合安全标准。