Nginx禁用TLSv1.0?1.1改為TLSv1.2?1.3的操作方法
使用 Mozilla 提供的 在線生成SSL配置工具，根據(jù)自己的環(huán)境填充對(duì)應(yīng)的參數(shù)，自動(dòng)生成對(duì)應(yīng)環(huán)境下的SSL配置。
根據(jù)下面生成的配置，對(duì)應(yīng)修改自己的 nginx.conf 文件。其中最重要的是 ssl_protocols 和 ssl_ciphers 這兩項(xiàng)配置。
修改配置后可以用如下方法測(cè)試自己的網(wǎng)站配置是否生效。
方法一：
直接用檢測(cè)網(wǎng)站查看自己網(wǎng)站的安全等級(jí)。
這里我是用的是：ssllabs
在檢測(cè)結(jié)果的 Configuration 里可以查看檢測(cè)的網(wǎng)站所支持的TLS版本
方法二：
在Linux中用命令指定TLS協(xié)議版本，對(duì)網(wǎng)站發(fā)起請(qǐng)求進(jìn)行測(cè)試：
#測(cè)試是否支持 TLS 1.0 openssl s_client -connect xxx.com:443 -tls1 #測(cè)試是否支持 TLS 1.1 openssl s_client -connect xxx.com:443 -tls1_1 #測(cè)試是否支持 TLS 1.2 openssl s_client -connect xxx.com:443 -tls1_2 #測(cè)試是否支持 TLS 1.3 openssl s_client -connect xxx.com:443 -tls1_3
在返回的結(jié)果查看 Secure Renegotiation 是否是 supported 的，是的話表示支持。
不支持的TLS：
支持的TLS：
到此這篇關(guān)于Nginx禁用TLSv1.0 1.1改為TLSv1.2 1.3的操作方法的文章就介紹到這了,更多相關(guān)Nginx禁用TLSv1.0 1.1內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要為大家詳細(xì)介紹了nginx如何配置解決跨域訪問的方法,文中的示例代碼講解詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2023-10-10
這篇文章主要給大家介紹了關(guān)于nginx添加ssl模塊的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)許吧。2017-12-12
Nginx/Openresty中啟用http2支持的方法教程
Openresty/Nginx默認(rèn)是不支持http2的，需要將http2模塊編譯進(jìn)應(yīng)用中。這篇文章主要給大家介紹了關(guān)于在Nginx/Openresty中啟用http2支持的方法教程，文中介紹的非常詳細(xì)，對(duì)大家具有一的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起看看吧。2017-07-07
Nginx 502 bad gateway和Nginx 504 Gateway Time-out錯(cuò)誤解決方法 錯(cuò)誤解決辦
Nginx 502 Bad Gateway的含義是請(qǐng)求的PHP-CGI已經(jīng)執(zhí)行，但是由于某種原因（一般是讀取資源的問題）沒有執(zhí)行完畢而導(dǎo)致PHP-CGI進(jìn)程終止2012-09-09
nginx部署后css、js、圖片等樣式不加載問題的兩種解決方案
這篇文章主要介紹了nginx部署后css、js、圖片等樣式不加載問題的兩種解決方案,本文給大家介紹的非常詳細(xì),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-12-12
nginx中配置location代理轉(zhuǎn)發(fā)規(guī)則的時(shí)候不同寫法對(duì)應(yīng)不同轉(zhuǎn)發(fā)規(guī)則。本文就介紹幾種常見的匹配情況，感興趣的可以了解一下2021-11-11
文章介紹了HTTP和反向代理服務(wù)器的概念,包括正向代理和反向代理的區(qū)別,并詳細(xì)描述了如何安裝和配置Nginx作為反向代理服務(wù)器2025-12-12
這篇文章主要介紹了使用Nginx作緩存服務(wù)器以及刪除其緩存文件的方法,作cache時(shí)需要注意一下磁盤的IO瓶頸,需要的朋友可以參考下2015-11-11
Nginx HTTP Status 400 – 錯(cuò)誤的請(qǐng)求問題解決
本文主要介紹了在配置Nginx反向代理兩個(gè)Tomcat站點(diǎn)時(shí)遇到HTTPStatus400錯(cuò)誤,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-01-01
這篇文章主要介紹了nginx地址重寫、反向代理方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-12-12