【网络】完美配置 HTTPS：优化 SSL/TLS 证书以增强网站安全和性能

丶21362024-11-09 14:46

目录

  • 引言
  • [一、申请 SSL/TLS 证书](#一、申请 SSL/TLS 证书)
    • [1.1 什么是 SSL/TLS 证书？](#1.1 什么是 SSL/TLS 证书？)
    • [1.2 如何申请 SSL/TLS 证书？](#1.2 如何申请 SSL/TLS 证书？)
    • [1.3 SSL 证书的种类](#1.3 SSL 证书的种类)
  • [二、安装 SSL/TLS 证书](#二、安装 SSL/TLS 证书)
    • [2.1 Apache 安装 SSL 证书](#2.1 Apache 安装 SSL 证书)
    • [2.2 Nginx 安装 SSL 证书](#2.2 Nginx 安装 SSL 证书)
    • [2.3 IIS 安装 SSL 证书](#2.3 IIS 安装 SSL 证书)
    • [2.4 测试 SSL 配置](#2.4 测试 SSL 配置)
  • [三、强制使用 HTTPS](#三、强制使用 HTTPS)
    • [3.1 设置 HTTP 到 HTTPS 的重定向](#3.1 设置 HTTP 到 HTTPS 的重定向)
      • [3.1.1 Apache 配置 HTTP 到 HTTPS 重定向](#3.1.1 Apache 配置 HTTP 到 HTTPS 重定向)
      • [3.1.2 Nginx 配置 HTTP 到 HTTPS 重定向](#3.1.2 Nginx 配置 HTTP 到 HTTPS 重定向)
    • [3.2 启用 HTTP Strict Transport Security（HSTS）](#3.2 启用 HTTP Strict Transport Security（HSTS）)
      • [3.2.1 在 Apache 中启用 HSTS](#3.2.1 在 Apache 中启用 HSTS)
      • [3.2.2 在 Nginx 中启用 HSTS](#3.2.2 在 Nginx 中启用 HSTS)
  • 四、性能优化
    • [4.1 启用 HTTP/2 或 HTTP/3](#4.1 启用 HTTP/2 或 HTTP/3)
      • [4.1.1 启用 HTTP/2](#4.1.1 启用 HTTP/2)
      • [4.1.2 启用 HTTP/3](#4.1.2 启用 HTTP/3)
    • [4.2 优化 SSL/TLS 配置](#4.2 优化 SSL/TLS 配置)
      • [4.2.1 禁用过时的协议和加密套件](#4.2.1 禁用过时的协议和加密套件)
      • [4.2.2 启用 OCSP Stapling](#4.2.2 启用 OCSP Stapling)
    • [4.3 启用 SSL 会话缓存和预握手](#4.3 启用 SSL 会话缓存和预握手)
      • [4.3.1 启用 SSL 会话缓存](#4.3.1 启用 SSL 会话缓存)
      • [4.3.2 启用 TLS 预握手（TLS False Start）](#4.3.2 启用 TLS 预握手（TLS False Start）)
    • [4.4 启用 DNS 预解析和压缩](#4.4 启用 DNS 预解析和压缩)
      • [4.4.1 DNS 预解析](#4.4.1 DNS 预解析)
      • [4.4.2 启用数据压缩（如 Brotli 或 Gzip）](#4.4.2 启用数据压缩（如 Brotli 或 Gzip）)
  • [五、HTTPS 安全增强措施](#五、HTTPS 安全增强措施)
    • [5.1 使用强加密协议和密码套件](#5.1 使用强加密协议和密码套件)
    • [5.2 启用和配置 Perfect Forward Secrecy (PFS)](#5.2 启用和配置 Perfect Forward Secrecy (PFS))
    • [5.3 禁用不安全的协议和算法](#5.3 禁用不安全的协议和算法)
    • [5.4 使用 OCSP Stapling 提高证书验证性能](#5.4 使用 OCSP Stapling 提高证书验证性能)
  • 六、常见问题与排查
    • [6.1 证书安装失败或不匹配](#6.1 证书安装失败或不匹配)
    • [6.2 HTTPS 网站加载缓慢](#6.2 HTTPS 网站加载缓慢)
    • [6.3 浏览器显示"不安全"](#6.3 浏览器显示“不安全”)
  • 结论

引言

在如今的互联网时代，网站安全是每个在线平台必须重视的核心问题。随着数据泄露、网络攻击等威胁的不断增加，采用 SSL/TLS 加密技术为网站提供安全保障变得至关重要。通过正确地申请、安装和配置 SSL/TLS 证书，您不仅能够保证网站数据传输的机密性，还能提升用户的信任度和浏览体验。

本文将为您提供一份全面的 SSL/TLS 配置指南，涵盖从申请证书到安装的每个步骤，并深入讲解如何优化 SSL/TLS 设置以提高网站的安全性和性能。我们将详细介绍强制使用 HTTPS 的方法、如何启用现代加密协议、以及常见问题的排查技巧等内容。无论您是初学者还是有一定经验的开发者，这篇博客都将帮助您了解如何最佳实践 SSL/TLS 配置，确保您的网站在保护用户数据的同时，能够提供快速、安全的访问体验。

一、申请 SSL/TLS 证书

1.1 什么是 SSL/TLS 证书？

SSL（Secure Sockets Layer）和 TLS（Transport Layer Security）是用于加密数据传输协议的两种形式，TLS 是 SSL 的继任者。SSL/TLS 证书是网站与用户浏览器之间加密通信的凭证，通过它，浏览器能够验证网站的身份并确保数据传输的安全。

以下是根据您的要求优化后的内容，针对如何申请 SSL/TLS 证书进行更清晰、简洁的表述：

1.2 如何申请 SSL/TLS 证书？

  1. 选择证书颁发机构（CA）

    SSL/TLS 证书由受信任的证书颁发机构（CA）颁发。常见的证书颁发机构包括：

    • Let's Encrypt（免费证书）
    • DigiCert（商业证书）
    • GlobalSign
    • Comodo
    • Symantec 等。

  2. 生成证书签名请求（CSR）

    在申请证书前，需要生成一个证书签名请求（CSR）。CSR 包含申请证书所需的加密公钥、域名、组织信息等。您可以通过 Web 服务器管理面板（如 cPanel 或 Plesk）或者命令行工具（如 OpenSSL）生成 CSR 文件。

  3. 验证域名所有权

    证书颁发机构会要求您验证对域名的所有权，常见的验证方式有：

    • 电子邮件验证： 通过向注册邮箱发送验证邮件。
    • DNS 验证： 在域名 DNS 设置中添加指定的 TXT 记录。
    • 文件上传验证： 将指定的验证文件上传至网站根目录。

  4. 提交并等待颁发

    提交证书申请后，证书颁发机构将审核您的申请。审核通过后，CA 会将 SSL/TLS 证书文件（通常为 .crt 或 .pem 文件）发送给您。

1.3 SSL 证书的种类

证书类型 描述 推荐使用场景
单域名证书 仅保护单一域名（如 example.com）。 适用于小型网站或仅有一个域名的应用
通配符证书 保护主域名及其所有子域名（如 *.example.com）。 适用于有多个子域名的站点
多域名证书（SAN） 可以保护多个不同的域名（如 example.com 和 example.net）。 适用于多个域名的业务
扩展验证（EV）证书 提供更高的验证级别，通常显示公司名称，增强用户信任。 适用于需要更高安全性和品牌认证的场合

二、安装 SSL/TLS 证书

安装 SSL/TLS 证书是确保 Web 服务安全的关键步骤。获得证书后，您需要将其正确安装到 Web 服务器上。下面是针对常见 Web 服务器的详细配置步骤。

2.1 Apache 安装 SSL 证书

步骤：

  1. 上传证书文件

    将从证书颁发机构（CA）获取的证书文件上传到服务器，通常包括：

    • 证书文件 (.crt)
    • 私钥文件 (.key)
    • CA 证书链文件 (.ca-bundle 或 .pem)

  2. 配置 Apache 配置文件

    找到并编辑 Apache 的配置文件，通常是 httpd.conf 或 ssl.conf，根据实际情况配置 SSL 相关的设置。确保添加以下配置：

    apache 复制代码 
    SSLEngine on
SSLCertificateFile /path/to/your/certificate.crt
SSLCertificateKeyFile /path/to/your/private.key
SSLCertificateChainFile /path/to/your/ca-chain.crt
    • SSLCertificateFile 指定您的证书文件路径。
    • SSLCertificateKeyFile 指定私钥文件路径。
    • SSLCertificateChainFile 指定证书链文件路径（如果有）。

  3. 重启 Apache 服务

    配置文件修改后，需要重启 Apache 使配置生效。使用以下命令：

    bash 复制代码 
    sudo systemctl restart apache2

2.2 Nginx 安装 SSL 证书

步骤：

  1. 上传证书文件

    将证书文件上传到服务器，您可以将文件存储在 /etc/ssl/certs/ 或其他安全位置。

  2. 配置 Nginx 配置文件

    打开 Nginx 配置文件，通常是 /etc/nginx/nginx.conf 或对应站点的配置文件。修改配置以启用 SSL：

    nginx 复制代码 
    server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    ssl_trusted_certificate /path/to/your/ca-chain.crt;

    # 其他配置...
}
    • ssl_certificate 指定证书文件路径。
    • ssl_certificate_key 指定私钥文件路径。
    • ssl_trusted_certificate 指定 CA 证书链路径。

  3. 重启 Nginx 服务

    修改配置文件后，使用以下命令重新加载 Nginx 配置，使 SSL 设置生效：

    bash 复制代码 
    sudo nginx -s reload

2.3 IIS 安装 SSL 证书

步骤：

  1. 安装证书

    使用 IIS 管理工具（IIS Manager）将证书安装到服务器：

    • 打开 IIS 管理器。
    • 选择您的服务器，点击"服务器证书"选项。
    • 选择"导入"并选择您的证书文件，按提示完成证书的安装。

  2. 配置网站绑定

    在 IIS 管理器中，为您的网站配置 HTTPS 绑定：

    • 在"站点"列表中选择要配置的站点。
    • 点击右侧的"绑定"按钮。
    • 添加一个新的绑定，选择"https"协议，选择相应的证书。

2.4 测试 SSL 配置

在完成 SSL 配置后，您应该测试配置是否正确。可以通过以下方式进行验证：

  • 使用浏览器： 在浏览器中输入您的 HTTPS 网站 URL（如 https://yourdomain.com），确认浏览器没有显示证书错误，并且地址栏显示锁形图标。
  • 使用 SSL Labs 工具： 访问 SSL Labs SSL Test 输入您的网站 URL，检查 SSL 配置的安全性和有效性。

三、强制使用 HTTPS

确保网站所有流量都通过 HTTPS 传输对于用户安全和 SEO 排名至关重要。以下是实现强制 HTTPS 的常见方法，包括设置 HTTP 到 HTTPS 的重定向和启用 HSTS（HTTP Strict Transport Security）策略。

3.1 设置 HTTP 到 HTTPS 的重定向

无论您使用的是 Apache 还是 Nginx，设置 HTTP 到 HTTPS 的自动重定向都是必须的，以确保所有 HTTP 请求都被安全地转到 HTTPS。

3.1.1 Apache 配置 HTTP 到 HTTPS 重定向

在 Apache 配置文件中（通常是 .htaccess 或 httpd.conf），添加以下重定向规则：

apache 复制代码 
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

这段代码将确保所有 HTTP 请求都会被永久重定向（HTTP 301）到 HTTPS 版本。

3.1.2 Nginx 配置 HTTP 到 HTTPS 重定向

在 Nginx 配置文件中（通常是 nginx.conf），在 server 配置块中添加以下内容来实现 HTTP 到 HTTPS 的重定向：

nginx 复制代码 
server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

该配置会将所有通过 HTTP 访问的请求重定向到 HTTPS，并保持请求的 URI 和查询参数不变。

3.2 启用 HTTP Strict Transport Security（HSTS）

HSTS 是一种安全功能，告知浏览器始终使用 HTTPS 与服务器通信，避免受到如 SSL Stripping 等降级攻击的威胁。启用 HSTS 后，浏览器在首次访问网站时会将所有后续请求强制通过 HTTPS。

3.2.1 在 Apache 中启用 HSTS

在 Apache 配置文件中（如 httpd.conf 或 .htaccess）中添加以下响应头：

apache 复制代码 
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

解释：

  • max-age=31536000 表示 HSTS 策略有效期为 1 年（以秒为单位）。
  • includeSubDomains 指定该策略不仅适用于主域名，还适用于所有子域名。
  • preload 允许将您的域名添加到 HSTS 预加载列表中，进一步增强安全性（确保浏览器第一次访问时也使用 HTTPS）。

3.2.2 在 Nginx 中启用 HSTS

在 Nginx 配置文件中的 HTTPS 配置部分添加以下代码来启用 HSTS：

yaml 复制代码 
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

这将确保所有通过 HTTPS 访问的请求都返回 HSTS 响应头，从而让浏览器始终通过 HTTPS 与服务器通信。

四、性能优化

配置 HTTPS 后，虽然安全性得到了提升，但加密过程可能会影响性能。因此，做一些性能优化是非常重要的。以下是基于现有配置的 HTTPS 性能优化方案，您可以通过以下步骤显著提升 HTTPS 的效率和性能。

4.1 启用 HTTP/2 或 HTTP/3

HTTP/2 和 HTTP/3 提供了显著的性能提升，尤其是对于 HTTPS 网站。两者都能显著降低延迟和提高带宽利用率。

4.1.1 启用 HTTP/2

HTTP/2 提供多路复用、头部压缩、流量优先级等特性，使得多并发请求的处理更加高效，尤其在高延迟的网络环境中效果显著。

Apache 启用 HTTP/2

在 Apache 中启用 HTTP/2，首先确保已加载 mod_http2 模块。然后在 ssl.conf 或相应的配置文件中，加入以下配置：

bash 复制代码 
Protocols h2 http/1.1

Nginx 启用 HTTP/2

在 Nginx 中启用 HTTP/2，只需在 SSL 配置部分添加 http2：

yaml 复制代码 
server {
    listen 443 ssl http2;
    ...
}

4.1.2 启用 HTTP/3

HTTP/3 基于 QUIC 协议，它通过使用 UDP 替代 TCP 来提高连接建立速度，特别是在丢包情况下能保持较高的传输效率，适用于移动设备和高延迟网络环境。

Nginx 启用 HTTP/3

为了启用 HTTP/3，需要 Nginx 支持 QUIC 和 HTTP/3，具体配置如下：

yaml 复制代码 
server {
    listen 443 quic reuseport;
    ssl_protocols TLSv1.3;
    ssl_prefer_server_ciphers off;
    http3 on;
    # 配置 HTTP/3 所需的其他参数
    ...
}

注意： 使用 HTTP/3 时，Nginx 可能需要额外的编译支持或特定版本，确保已安装支持 QUIC 和 HTTP/3 的版本。

4.2 优化 SSL/TLS 配置

优化 SSL/TLS 配置不仅能提升安全性，还能提高性能。

4.2.1 禁用过时的协议和加密套件

  • 禁用 SSL 3.0 和早期版本的 TLS 协议（如 TLS 1.0 和 TLS 1.1），并强制使用更安全、更高效的 TLS 1.2 或 TLS 1.3。
  • 选择强加密套件 ，如 AES 和 ECDHE。过时和弱的加密算法会增加计算负担，影响性能。

在 Nginx 中禁用不安全的协议

yaml 复制代码 
ssl_protocols TLSv1.2 TLSv1.3;  # 禁用 TLS 1.0 和 1.1
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:EECDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256';
ssl_prefer_server_ciphers on;   # 强制使用服务器优先的加密套件

在 Apache 中禁用不安全的协议

bash 复制代码 
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5:!RC4

4.2.2 启用 OCSP Stapling

OCSP（Online Certificate Status Protocol）Stapling 可以减少客户端验证证书的时间，进而减少 SSL 握手的延迟。启用 OCSP Stapling，浏览器可以直接从服务器获取证书状态，而不需要每次都进行网络请求查询。

在 Nginx 中启用 OCSP Stapling

yaml 复制代码 
ssl_stapling on;
ssl_stapling_verify on;

在 Apache 中启用 OCSP Stapling

bash 复制代码 
SSLUseStapling on
SSLStaplingCache "shmcb:/tmp/stapling_cache(128000)"

4.3 启用 SSL 会话缓存和预握手

4.3.1 启用 SSL 会话缓存

SSL 会话缓存可以避免在每次连接时进行完整的握手，从而减少后续请求的延迟。启用 SSL 会话缓存，使得客户端与服务器之间能够复用 SSL 会话，提高访问速度。

在 Nginx 中启用 SSL 会话缓存

yaml 复制代码 
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_session_tickets on;

在 Apache 中启用 SSL 会话缓存

bash 复制代码 
SSLSessionCache "shmcb:/var/run/ssl_scache(512000)"
SSLSessionCacheTimeout 300

4.3.2 启用 TLS 预握手（TLS False Start）

TLS False Start 是 TLS 1.3 的一个特性，允许客户端在握手未完成时就开始数据传输，从而减少连接建立的时间。

在 Nginx 中启用 TLS False Start

yaml 复制代码 
ssl_protocols TLSv1.3;
ssl_prefer_server_ciphers off;

4.4 启用 DNS 预解析和压缩

4.4.1 DNS 预解析

DNS 预解析可以减少加载时间，尤其是在移动设备和高延迟网络环境中。通过提前解析常用域名，减少连接时的 DNS 查找延迟。

在 HTML 中启用 DNS 预解析

html 复制代码 
<link rel="dns-prefetch" href="//example.com">

4.4.2 启用数据压缩（如 Brotli 或 Gzip）

压缩可以减少页面大小，缩短加载时间。启用如 Brotli 或 Gzip 的压缩算法，能显著提高页面加载速度，但需要确保压缩不会影响安全性。

在 Nginx 中启用 Gzip

yaml 复制代码 
gzip on;
gzip_types text/plain text/css application/javascript application/json application/xml;
gzip_min_length 1000;

在 Apache 中启用 Gzip

yaml 复制代码 
SetOutputFilter DEFLATE
AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/x-javascript

五、HTTPS 安全增强措施

5.1 使用强加密协议和密码套件

确保服务器仅支持现代、强大的加密算法，并禁用过时的协议和密码套件。推荐使用 TLS 1.2 或 TLS 1.3，并禁用 SSL 和早期版本的 TLS（例如 TLS 1.0 和 TLS 1.1）。

强密码套件配置：

  • 使用 ECDHE（椭圆曲线 Diffie-Hellman）作为密钥交换算法。
  • 使用 AES 或 ChaCha20-Poly1305 算法加密数据。
  • 使用 SHA-256 或更高版本的散列算法。

示例密码套件配置：

yaml 复制代码 
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-GCM-SHA256

这些密码套件在提供强大加密的同时，也能保证较高的性能。

5.2 启用和配置 Perfect Forward Secrecy (PFS)

PFS 确保即使攻击者能够获取服务器的私钥，过去的通信内容也无法被解密。配置现代加密算法（如 ECDHE）来启用 PFS。

配置 PFS 示例 ：

确保在服务器配置中启用支持 PFS 的密码套件，如 ECDHE 密钥交换算法。

5.3 禁用不安全的协议和算法

禁用不再安全或推荐的协议和密码算法，以降低被攻击的风险。

要禁用的协议和算法：

  • 禁用 SSL v2 和 SSL v3。
  • 禁用 TLS 1.0 和 TLS 1.1（特别是在现代浏览器和客户端中）。
  • 禁用弱密码套件（如 RC4 、3DES 等）。

示例 Nginx 配置：

yaml 复制代码 
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256';
ssl_prefer_server_ciphers on;

5.4 使用 OCSP Stapling 提高证书验证性能

OCSP Stapling（在线证书状态协议）允许 Web 服务器将证书的吊销状态信息直接附加到 HTTPS 响应中，而不是让客户端去查询证书颁发机构（CA）。这不仅提高了性能，还增强了安全性，减少了中间人攻击的风险。

启用 OCSP Stapling 的 Nginx 配置示例：

yaml 复制代码 
ssl_stapling on;
ssl_stapling_verify on;

六、常见问题与排查

6.1 证书安装失败或不匹配

  • 解决方法： 确保证书链完整，中间证书正确安装。使用工具（如 SSL Labs SSL Test）检查 SSL 配置和证书链是否正确。

6.2 HTTPS 网站加载缓慢

  • 解决方法： 检查网络延迟和 TLS 握手时间，确保服务器支持会话重用和 OCSP Stapling。启用 HTTP/2 和适当的证书压缩算法来加速加载。

6.3 浏览器显示"不安全"

  • 解决方法：
    • 确保没有过期的证书或不受信任的证书链。
    • 启用并正确配置 HTTP Strict Transport Security (HSTS)，并强制浏览器通过 HTTPS 连接。确保网站始终以 HTTPS 加载，以提高安全性和性能。

结论

配置 HTTPS 是确保网站安全的基础步骤，通过正确申请和安装 SSL/TLS 证书、强制使用 HTTPS 以及进行性能优化，能够有效提高网站的安全性、可信度和访问速度。随着安全标准的提升，HTTPS 将成为每个网站的必备配置，无法绕过的要求。

本文介绍了从证书申请、安装到配置的全方位步骤，并为您提供了详细的优化建议。通过强制使用 HTTPS、启用 HSTS、配置现代加密协议和密码套件，您不仅能抵御潜在的网络攻击，还能提升网站的加载速度和稳定性。

此外，我们还讨论了性能优化策略，如启用 HTTP/2 和 HTTP/3、OCSP Stapling 以及证书压缩等技术，帮助您进一步提升网站响应速度。在解决常见问题时，正确的排查方法将帮助您快速定位问题并解决，确保网站始终以最佳状态运行。

通过应用这些最佳实践，您将能够为用户提供一个既安全又快速的浏览体验，从而提升用户满意度和网站的整体表现

相关推荐
黑客Ash29 分钟前
【D01】网络安全概论
网络·安全·web安全·php
->yjy30 分钟前
计算机网络(第一章)
网络·计算机网络·php
摘星星ʕ•̫͡•ʔ2 小时前
计算机网络 第三章：数据链路层(关于争用期的超详细内容）
网络·计算机网络
阿龟在奔跑2 小时前
引用类型的局部变量线程安全问题分析——以多线程对方法局部变量List类型对象实例的add、remove操作为例
java·jvm·安全·list
.Ayang2 小时前
SSRF漏洞利用
网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
.Ayang2 小时前
SSRF 漏洞全解析（概述、攻击流程、危害、挖掘与相关函数）
安全·web安全·网络安全·系统安全·网络攻击模型·安全威胁分析·安全架构
好想打kuo碎3 小时前
1、HCIP之RSTP协议与STP相关安全配置
网络·安全
周全全3 小时前
Spring Boot + Vue 基于 RSA 的用户身份认证加密机制实现
java·vue.js·spring boot·安全·php
热门推荐
01(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明02PyTorch机器学习实现液态神经网络03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总04玄机平台应急响应—webshell查杀05Coze扣子平台完整体验和实践（附国内和国际版对比）06RAG 实践- Ollama+RagFlow 部署本地知识库07【目标跟踪】相机运动补偿08Unity中PICO实现 隔空取物 和 接触抓取物体09Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO10量化方法怎么选？如何评估量化后的大模型LLM？