grpc_ssl_certificate_cache

说明

NGINX 中的 grpc_ssl_certificate_cache 指令旨在通过缓存 SSL 证书来提高 gRPC 通信的效率。它允许管理员指定一种缓存机制，用于存储在 gRPC 连接中经常使用的 SSL 证书，从而减少对这些证书的重复加载和解析的需求。通过缓存，这可以显著改善延迟和性能，因而将重复建立安全连接的开销降到最低。 该指令可以接受 1 到 3 个参数：缓存大小、用于缓存证书的 TTL (Time To Live) 和可选的最大尺寸。第一个参数设置缓存大小，通常以 bytes (e.g., 10m for 10 megabytes) 表示。TTL 决定证书在缓存中保持有效的时长，超过该时长后证书将被移除并重新加载。管理员可以根据其特定的服务器负载和性能要求调整这些参数。该指令的灵活性允许配置以适应各种 gRPC 应用的需求，确保安全且高效的服务交付。

配置示例

grpc_ssl_certificate_cache 10m 2m 1h;