CentOS7平滑升级Nginx版本并启用TLS1.3

已于 2023-02-10 15:23:41 修改
阅读量1.6k 收藏
点赞数
分类专栏： 《Nginx性能调优圣典》 文章标签： nginx 运维 linux
于 2023-02-09 16:37:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chj_1224365967/article/details/128955555
版权
本文详细介绍了如何在CentOS7上平滑升级Nginx到1.22.1，并启用TLS1.3和HTTP/2。重点讨论了升级过程、TLS配置问题，包括如何解决TLS1.2 TLS1.3不生效的问题，以及如何检查openssl库支持的SSL/TLS版本。确保在升级过程中保持Nginx服务的不间断运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、升级Nginx

1.1 查看当前OpenSSL版本

openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

由于TLS1.3需要OpenSSL1.1.1及以上版本支持，如果版本过低，可参考文章升级

1.2 查看当前Nginx版本信息

/usr/local/nginx/sbin/nginx -V

nginx version: nginx/1.21.0
built by gcc 4.8.5 20150623 (Red Hat <
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Nginx踩坑记录（二） nginx: [warn] invalid value “TLSv1.3“ in /etc/nginx/nginx.conf:20
Ximerr的博客
06-05 2595
nginx启动报错： nginx: [warn] invalid value "TLSv1.3" in /etc/nginx/nginx.conf:20 问题解决记录。
CentOS7安装nginx并进行平滑升级
iqiqiya的博客
07-08 1780
安装nginx并进行平滑升级1、添加YUM仓库 [root@localhost ~]# ls /etc/yum.repos.d/ [root@localhost ~]# rm -rf /etc/yum.repos.d/* [root@localhost ~]# ls /etc/yum.repos.d/ [root@localhost ~]# mount /dev/cdrom /mnt [root@...
如何让Nginx快速支持TLS1.3协议详解
09-30
主要给大家介绍了如何让Nginx快速支持TLS1.3协议的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。
启用 TLS 1.2 和/或 1.3 支持，禁用 TLS 1.1 支持。
最新发布
weixin_45777354的博客
03-21 457
Windows2016漏扫出问题，需要禁用TLS 1.1以下的版本，我用一个软件IISCrypto.exe修改的，网上有很多方法，但是这个是最方便快捷的，生产测试可用。
TLS升级到1.3
riverqiantang的专栏
07-26 1598
如果 nginx 在编译过程中遇到 undefined reference to `pthread_atfork' 错误，需要在运行 ./configure 命令之后，修改 obj/Makefile 文件，将第一个 -lpthread 删除，并将第二个 -lpthread 移动到该行最后。###可参考https://www.cnblogs.com/visionsl/p/8184647.html。验证 openssl 版本 及是否支持TLS1.3 版本。检查是否支持 TLS1.3。# 增加 TLSv1.3。
nginx 之 TLS1.3配置
enjoy.day
11-29 8911
配置TLS1.3 环境： nginx 1.20 openssl 1.1.1l 如果查看openssl支持的ciphers 使用命令openssl ciphers 如何查看openssl支持的所有TLS/SSL版本: penssl s_client -help 2>&1 | awk '/-(ssl|tls)[0-9]/{print $1}' 配置tls1.3 ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; #增加 TLSv1.3 ssl_cipher
Nginx TLS 1.3 简介与部署
浴血重生-学习空间
08-19 7734
TLS 1.3 相对于之前的版本，主要有两大优势： Enhanced security： 安全性增强 Improved speed：速度提升
nginx开启更为安全的tls1.3
蚁景网安学院
07-09 1325
随着互联网安全越来越受到重视，越来越多的网站选择启用https来保证数据的加密传输，TLS1.2发布于2008年8月，至今正好有10年，所以新协议TLS1.3呼之欲出。Google ch...
nginx配置ssl的坑(TLSv1.3\ngx_http_ssl_module)
tom春的博客
07-21 1043
查看openssl版本openssl version，一般腾讯云为1.0.2k版本。查看最新版本openssl，现在最新为1.1.1h版。
Nginx 1.27.0升级攻略：6个步骤助你平滑迁移到新版本
[Nginx 1.27.0升级攻略：6个步骤助你平滑迁移到新版本](https://static.packt-cdn.com/products/9781786466174/graphics/assets/c789d472-84e0-46ef-b9a5-23ce5c320822.png) # 摘要 Nginx 1.27.0版本引入了新的特性...
Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-10 5779
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
DTLS（DatagramTLS）升级包
10-31
Windows 7 SP1和 Windows Server 2008 R2 SP1通过此包升级后，在慢速网络下（WAN、ADSL）可以基于UDP协议实现TLS（传输层安全），从而减少基于TCP实现TLS的带宽需要
Nginx配置多个HTTPS域名的方法
09-30
为了支持TLS的SNI扩展，还需要确保OpenSSL版本支持这一特性。SNI（Server Name Indication）是TLS的一个扩展，它允许客户端在SSL握手阶段指定请求的服务器名称，这样服务器就可以根据不同的域名提供不同的证书。这在...
nginx1.21.6配置ssl时升级TLSv1.3的步骤过程和解决遇到的问题
qq_40603010的博客
07-11 2207
nginx1.21.6配置ssl时升级TLSv1.3的步骤过程和解决遇到的问题
nginx篇07-启用HTTP2和TLSv1.3
tinychen
02-28 2459
本文主要介绍如何使用编译的方式升级openssl库和nginx用于支持HTTP2和TLSv1.3并且介绍了一些简单的提高nginx安全性的配置。 1、编译安装openssl 考虑到Linux系统中有许多组件都需要使用openssl库，而现在默认使用的openssl库绝大多数都没到达能够支持TLS1.3的openssl1.1.1版本以上，因此个人建议不要直接修改系统已有的默认openssl库而是另外使用一个新目录来编译安装新版本的openssl。 具体的支持信息可以查看openssl官网的TLSv1.3部分
CentOS7 升级 curl 支持 HTTP2 与 TLS 1.3
烟云的计算
04-22 5812
目录 文章目录目录编译安装YUM 升级 编译安装 安装编译环境： yum -y groupinstall "Development Tools" yum -y install libev libev-devel zlib zlib-devel openssl openssl-devel git 安装 OpenSSL： mkdir /var/tmp cd /var/tmp wget https:/...
Linux系统 SSL/TLS 升级
朗晴的技术博客
08-18 1194
备份原有文件，并将新的配置复制到指定目录。
【CentOS】Nginx + TLSv1.3的下载安装部署抓包超详细教程
小白的程序猿学习博客
01-10 1899
前言 nginx和httpd的区别我这里不介绍了，同学们自行了解，这篇文章经本人实践总结，希望对你有所帮助。现阶段已经步入了TLS 1.3的时代，所以本次搭建https服务器是支持TLS 1.3协议的。本篇借鉴了吴昊博客的经验，谢谢！链接[添加链接描述](https://blog.whsir.com/post-4967.html) 环境准备 CentOS7版本： [root@localhost...
nginx 配置https_NGINX 一文配置 HTTPS (TLS1.3)
weixin_39992665的博客
11-27 885
TLS1.3 是现在最新的 HTTPS 加密版本，网上很多教程为了兼容老版本，会写一大堆配置。本文给一个精简的开启且只开启 TLS1.3 的配置，适用于不用考虑兼容性的个人网站。user www-data; pcre_jit on; events { multi_accept on; } http { sendfile on; tcp_nopush on; incl...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IT_狂奔者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值