(阿里云)ingress配置TLS版本并指定加密算法

llody_55

已于 2023-07-31 16:48:11 修改

阅读量993

点赞数

分类专栏：经验分享文章标签： docker kubernetes nginx ssl

于 2023-07-31 16:41:05 首次发布

本文链接：https://blog.youkuaiyun.com/u012429202/article/details/132025514

版权

经验分享专栏收录该内容

26 篇文章

订阅专栏

文章讲述了如何通过启用TLS1.2和TLS1.3，特别是默认开启TLS1.3并指定加密算法来增强证书的加密安全性。提供了阿里云NginxIngressController的配置示例，包括ssl-ciphers和ssl-protocols的设置，并提到了使用openssl进行连接验证以及通过浏览器检查配置效果的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

说明

为了提高证书的加密安全，启用TLS1.2 TLS1.3,默认开启TLS1.3并指定加密算法

阿里云文档地址：

NginxIngressController组件的发布记录_容器服务Kubernetes版-阿里云帮助中心

Ingress常见问题的解决方法_容器服务Kubernetes版-阿里云帮助中心

ingress配置文件

ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA"
ssl-protocols: "TLSv1.2 TLSv1.3"

新增如上两个配置,并重启nginx-ingress服务

验证方法

openssl验证

openssl s_client -connect <host>:<port>

# host和port都是你主机的端口或者是你负载均衡SLB的IP和端口