更改

Nginx SSL 配置 (编辑)

添加95字节、 2016年6月7日 (二) 09:52

无编辑摘要

<code>/etc/nginx/conf.d/ssl_security.conf</code><syntaxhighlight lang="nginx">

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:RSA+AESGCM:RSA+AES:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!ADH:!AECDH;

ssl_prefer_server_ciphers on;

~~ssl_ciphers GCM:HIGH:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS~~ssl_dhparam /etc/nginx/ssl/dhparams.pem;

ssl_session_cache shared:SSL:10m;

128

个编辑