开启 Nginx 国密 SSL 握手的调试日志，主要是通过 error_log 指令设置 debug 级别来完成的。但在此之前，需要先确认 Nginx 已正确配置了国密支持。
在支持国密的 Nginx 中配置 Strict-Transport-Security （HSTS）头部，与在普通 Nginx 中的操作没有区别。其核心是在正确配置国密 HTTPS 站点的基础上，于该站点的server配置块中，使用add_h···
Nginx官方版本不支持国密，需使用集成国密算法的第三方版本（如nginx-gm）或自行编译。核心是替换密码库，使用GmSSL源码替换系统OpenSSL编译Nginx，并确认国密算法（SM2/SM4/SM3）和GMTLS协议等都已加载成功。···
核心三件套：永远使用 ssl_session_cache shared:SSL:大小;，永远开启并配置 ssl_session_tickets on 和 ssl_session_ticket_key。容量先行：在配置前，务必基于业务峰值估算···
确保国密模块（GMSSL）优先于默认模块加载，是保障Nginx服务器能正确优先协商国密通道的关键。这需要在编译时和运行时两个阶段都进行干预
