编辑“Nginx SSL 配置”

跳到导航 跳到搜索

警告：您没有登录。如果您做出任意编辑，您的IP地址将会公开可见。如果您登录或创建一个账户，您的编辑将归属于您的用户名，且将享受其他好处。

该编辑可以被撤销。请检查下面的对比以核实您想要撤销的内容，然后保存下面的更改以完成撤销。

最后版本 您的文字
第1行： 第1行：
 
<code>/etc/nginx/conf.d/ssl_security.conf</code><syntaxhighlight lang="nginx">
 
<code>/etc/nginx/conf.d/ssl_security.conf</code><syntaxhighlight lang="nginx">
 
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
−
ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS;
+
ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:RSA+AESGCM:RSA+AES:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!ADH:!AECDH;
 
ssl_prefer_server_ciphers on;
 
ssl_prefer_server_ciphers on;
 
ssl_dhparam /etc/nginx/ssl/dhparams.pem; # Run `openssl dhparam -out /etc/nginx/ssl/dhparams.pem 2048` beforehead
 
ssl_dhparam /etc/nginx/ssl/dhparams.pem; # Run `openssl dhparam -out /etc/nginx/ssl/dhparams.pem 2048` beforehead

请注意您对FiveYellowMice's Wiki的所有贡献都被认为是在署名-相同方式共享 4.0 国际下发布，请查看在项目:版权的细节。如果您不希望您的文字被任意修改和再散布，请不要提交。
您同时也要向我们保证您所提交的内容是您自己所作，或得自一个不受版权保护或相似自由的来源。不要在未获授权的情况下发表！

为保护wiki免于自动化编辑破坏，我们恳请您输入下面的验证码：

取消 编辑帮助（在新窗口中打开）
取自“https://wiki.fiveyellowmice.com/wiki/Nginx_SSL_配置”