你这ng的upstream是自签证书的8443？等于握手的时候做了两次SSL加密解密？
我觉得多半是ng不大喜欢你这自签证书的原因，有可能对里面某个字段做了什么联网认证，比如OCSP之类的
【 在 i00i (烟灰·独孤求胖) 的大作中提到: 】
: 1103更新，为避免对大家造成困惑，姑且先澄清一下。
: 握手包过大的ssl证书确实会对握手效率造成负面影响，但讲道理只影响握手，不影响后续请求。
: 我们目前遇到的问题似乎已经不是证书范围了，是经过反代之后使用免费证书的服务整体都慢。
: ...................
--
FROM 202.109.128.*