| 文件长度 | 48 字节 |
|---|---|
| 组成 | 16 字节名称 + 16 字节 HMAC-SHA1 密钥 + 16 字节 AES-128 密钥 |
| 轮换方式 | 配置多个文件：首位用于加密新票据，其余用于解密旧票据 |
| 权限 | 600，属主为 nginx 运行用户 |
生成票据密钥并配置
生成票据密钥并配置
openssl rand 48 > /etc/nginx/ticket.key.202610
chmod 600 /etc/nginx/ticket.key.202610轮换时先加新密钥再删旧密钥，避免正在恢复的会话失败；多实例部署要保证密钥一致。