SSL证书加密算法优化之 Nginx

发布时间:2021-04-19 来源:金方科技 浏览量(2046 )
摘要:优化加密算法 (cipher) 1. 在提高网络服务器的 SSL 证书部署优化方面,我们通常建议系统管理员使用更加安全 的加密套件,对于这一点,我们提出对常见的服务器支持的方案。打...

优化加密算法 ( cipher ) 1. 在提高网络服务器的 SSL 证书部署优化方面,我们通常建议系统管理员使用更加安全 的加密套件,对于这一点,我们提出对常见的服务器支持的方案。

打开目录下 nginx.conf 文件在配置文件中加入(适用于 nginx 1.0.6+ 和 1.1.0+): 

ssl_protocols all –SSLv2 –SSLv3 –TLSv1; 

ssl_prefer_server_ciphers on; 

ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSAAES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHERSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256- SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHERSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCMSHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3- SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;


声明:本文由【金方科技】编辑上传发布,转载此文章须经作者同意,并请附上出处【金方科技】及本页链接。如内容、图片有任何版权问题,请联系我们进行处理!

感兴趣吗?

欢迎联系我们,我们愿意为您解答任何有关网站疑难问题!

微信号:18907144927