如果你配置SSL只是为了网站的网址前有一把锁的标志，那不如直接送你把锁好了。   别想了，这句话不是哪个安全专家说的，是我说的（逃） 今天写一篇文章记录一下自己 SSL 的配置优化过程。以下设置均为 Nginx 的配置。 Forward Secrecy（前向加密） forward secrecy 也称之为 perfect forward ...