| 实现方式 | nginx 通过 SSL 引擎或发行版内置支持访问 HSM 密钥对象 |
|---|---|
| 性能 | 握手签名走硬件，关注并发上限与延迟 |
| 可用性 | HSM 故障影响全部 TLS 终止节点，需要冗余与降级预案 |
配置示意（各发行版差异较大，以所用平台文档为准）
配置示意（各发行版差异较大，以所用平台文档为准）
ssl_certificate /etc/nginx/ssl/example.com.crt;
# 私钥通过引擎从 HSM 获取：需加载对应模块并配置引擎参数
# 具体指令与参数因平台而异，先在小流量环境验证不同 nginx 发行版对引擎与 PKCS#11 的支持差异较大，上线前必须做兼容与性能测试。