Nginx禁用TLSv1.0?1.1改為TLSv1.2?1.3的操作方法
使用 Mozilla 提供的 在線生成SSL配置工具，根據(jù)自己的環(huán)境填充對應(yīng)的參數(shù)，自動生成對應(yīng)環(huán)境下的SSL配置。
根據(jù)下面生成的配置，對應(yīng)修改自己的 nginx.conf 文件。其中最重要的是 ssl_protocols 和 ssl_ciphers 這兩項配置。
修改配置后可以用如下方法測試自己的網(wǎng)站配置是否生效。
方法一：
直接用檢測網(wǎng)站查看自己網(wǎng)站的安全等級。
這里我是用的是：ssllabs
在檢測結(jié)果的 Configuration 里可以查看檢測的網(wǎng)站所支持的TLS版本
方法二：
在Linux中用命令指定TLS協(xié)議版本，對網(wǎng)站發(fā)起請求進行測試：
#測試是否支持 TLS 1.0 openssl s_client -connect xxx.com:443 -tls1 #測試是否支持 TLS 1.1 openssl s_client -connect xxx.com:443 -tls1_1 #測試是否支持 TLS 1.2 openssl s_client -connect xxx.com:443 -tls1_2 #測試是否支持 TLS 1.3 openssl s_client -connect xxx.com:443 -tls1_3
在返回的結(jié)果查看 Secure Renegotiation 是否是 supported 的，是的話表示支持。
不支持的TLS：
支持的TLS：
到此這篇關(guān)于Nginx禁用TLSv1.0 1.1改為TLSv1.2 1.3的操作方法的文章就介紹到這了,更多相關(guān)Nginx禁用TLSv1.0 1.1內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Nginx指令add_header和proxy_set_header的區(qū)別及說明
這篇文章主要介紹了Nginx指令add_header和proxy_set_header的區(qū)別及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-03-03
Ubuntu下Nginx配置ThinkPHP的Pathinfo和URl Rewrite模式
這篇文章主要介紹了Ubuntu下Nginx配置ThinkPHP的Pathinfo和URl Rewrite模式,Ubuntu下的配置會有一些不同之處,需要的朋友可以參考下2015-07-07
nginx、Apache、IIS服務(wù)器解決 413 Request Entity Too Large問題方法匯總
這篇文章主要介紹了nginx、Apache、IIS三種服務(wù)器解決413 Request Entity Too Large問題的方法集合,需要的朋友可以參考下2014-05-05
這篇文章主要介紹了Nginx反向代理與負載均衡實戰(zhàn)篇,需要的朋友可以參考下2019-03-03
這篇文章主要給大家介紹了關(guān)于Nginx中break與last區(qū)別的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01
這篇文章主要介紹了Nginx1.8.0版本平滑升級新版本1.9.7的相關(guān)資料,需要的朋友可以參考下2016-02-02
Apache和Nginx的優(yōu)缺點詳解_動力節(jié)點Java學(xué)院整理
Nginx和Apache一樣，都是HTTP服務(wù)器軟件，在功能實現(xiàn)上都采用模塊化結(jié)構(gòu)設(shè)計，都支持通用的語言接口。下面通過本文給大家分享Apache和Nginx比較 功能對比，感興趣的朋友參考下吧2017-08-08
nginx-rtmp-module?是一個用于 Nginx 的第三方模塊,它擴展了 Nginx 服務(wù)器的功能,使其能夠處理實時流媒體數(shù)據(jù),本文就來詳細的介紹一下nginx-rtmp-module的使用,感興趣的可以了解一下2025-02-02
Nginx作為最流行的Web服務(wù)器之一,其靈活的日志配置能力允許我們根據(jù)需求定制日志格式,本文將詳細介紹如何配置Nginx以JSON格式記錄訪問日志,這種結(jié)構(gòu)化日志格式特別適合ELK等日志分析系統(tǒng)處理,感興趣的朋友一起看看吧2025-03-03
Nginx 是開源、高性能、高可靠的 Web 和反向代理服務(wù)器，而且支持熱部署，幾乎可以做到 7 * 24 小時不間斷運行，即使運行幾個月也不需要重新啟動，這篇文章主要介紹了CentOS用nginx搭建文件下載服務(wù)器,需要的朋友可以參考下2023-11-11