李惠娟

建议开启 FastCGI缓存 ，对静态页面或动态内容生成✅过期时间较长的缓存条目

pem 2048 ），🎨并在配置中引用： ssl_dhparam /etc/ssl/certs/dhparam

三、验证配置效果与持续调优

开启HSTS与OCSP Stapling HSTS （HTTP严格传输安全）：添加响应头 add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; ，强制浏览器仅通过HTTPS访问

OCSP Stapling ：让服务器主动查询证书状态并返回给客户端，减少用户端验证延迟