NGINX关闭低版本tls协议禁用 tls1.0 tls1.1等协议

最新推荐文章于 2025-02-14 11:41:26 发布

keenx

最新推荐文章于 2025-02-14 11:41:26 发布

阅读量6.1k

点赞数

文章标签： nginx 服务器 ssl

本文链接：https://blog.youkuaiyun.com/keenx/article/details/127689040

版权

配置如下：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;

改完reload或者restart nginx即可。

注意！我遇到的一个坑！我按上面的设置，通过检测工具(SSL Server Test (Powered by Qualys SSL Labs))，发现还是没有禁用tls1.1，后来折腾好久，才发现原因，是这台服务器不止一个网站，有别的vhost文件在用着tls1.1，如果想要禁用tls1.1，必须是整个服务器的nginx配置里都禁用tls1.1。