nginx 配置 TLS 加密方式、密钥交换方式

原创已于 2022-01-21 09:59:10 修改 · 4.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #ssl

于 2022-01-21 09:58:14 首次发布

服务器专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何在Nginx中设置SSL加密协议、选择椭圆曲线及指定证书路径等关键配置，帮助读者理解并应用安全连接配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在项目中需要设置nginx 的加密方式、使用的椭圆曲线

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:!MD;
ssl_prefer_server_ciphers on;
ssl_ecdh_curve X25519;

ssl_certificate /usr/local/nginx/cert/server_root.crt;
ssl_certificate_key /usr/local/nginx/cert/server_private.key;