SSL卸载至GCP Cloud KMS时，NGINX使用签名密钥如何完成解密？

首先要明确：SSL/TLS流程中的核心解密环节，并不依赖服务器的非对称私钥来完成，这也是为什么仅用签名密钥就能正常工作，具体拆解如下：

• 服务器私钥的作用：在TLS握手阶段，服务器使用私钥对握手消息进行签名，客户端通过证书中的公钥验证这个签名，从而确认服务器的合法身份——这正是非对称签名密钥的本职功能，完全可以胜任。
• 会话密钥的协商：现在主流的TLS配置（比如你用到的EC算法对应的ECDHE密钥交换方式）中，客户端和服务器会通过交换椭圆曲线参数，协商出一个对称会话密钥。这个过程不需要服务器私钥参与解密，双方基于公开参数就能生成相同的对称密钥。
• 实际数据传输：后续所有的加密解密操作，都是用这个对称会话密钥来完成的，和服务器的非对称私钥无关。

也就是说，你参考的方案里使用的ec-sign-p256-sha256签名密钥，刚好匹配ECDHE这类前向保密的密钥交换方式，全程不需要私钥执行解密操作，因此完全能支撑完整的SSL/TLS流程。

内容的提问来源于stack exchange，提问作者Sergey Mikitko