Question

即使我添加了ssl_session_cache

，SSLlabs仍会显示以下消息

Session resumption (caching)    No (IDs assigned but not accepted)

这是我的完整配置

server {
    listen       443 spdy; #Change to 443 when SSL is on
    ssl on; 
    ssl_certificate    /etc/ssl/domain.com_bundle.crt; 
    ssl_certificate_key  /etc/ssl/domain.com.key.nopass;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    #ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
    ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_buffer_size 8k;
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /etc/ssl/trustchain.crt;
    resolver 8.8.8.8 8.8.4.4;
    add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

    #rest config goes here
    }

Answer 1

SSL实验室并不认为SNI可供客户端使用，因此它只测试默认的虚拟服务器。

问题可能是您没有在默认服务器上启用SSL会话缓存。要启用它，您只需将ssl_session_cache行添加到default_server即可。或者，如果您希望所有nginx虚拟服务器（我建议使用）的配置，您可以将ssl_session_cache行移到服务器声明之外，因此它适用于所有这些

这是我使用的配置：

# All your server-wide SSL configuration

# Enable SSL session caching for improved performance
# http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache
ssl_session_cache shared:ssl_session_cache:10m;

server {
    # All your normal virtual server configuration
}

来源：

我在自己的服务器上测试了这两个选项，SSL实验室喜欢它！
This thread on the Nginx mailing list

Answer 2

当您使用一台服务器时，它是正确的。如果您在服务器之前有负载平衡，它可能是这样的。因为请求之前无法传输到同一台服务器。我建议ssl_session_tickets。

在nginx中未检测到会话缓存

2 个答案: