Настройка и оптимизация SSL для nginx под Linux

Оптимизируя серверное окружение для максимальной производительности, обязательно столкнешься с задачей поддержки SSL-сертификатов и оптимизации скорости SSL-защищенного соединения. Совершенно условно, задачу по настройке поддержки SSL для nginx на Linux-окружении (в примерах используется RedHat/CentOS, но большая часть советов платформо-независимы) можно разбить на несколько составляющих:

Оптимизация TCP/IP стека, включая размеры TCP окна.

Оптимизация TLS-стека, включая OpenSSL.

Конфигурация nginx с учетом настроек производительности, безопасности и обратной совместимости.

Читать дальше →