欢迎光临杨雨的个人博客站!

杨雨个人网站-杨雨个人博客-杨照佳

杨雨个人博客网站

关注互联网和搜索引擎的个人博客网站

首页 > 服务器 > Linux >

如何仅在Nginx Web服务器中启用TLS1.2

发布时间:2019-05-13  编辑:杨雨个人博客网站   点击:   

SSL2.0和SSL3.0具有许多已知的漏洞,如POODLE(CVE-2014-3566),这就是为什么最新的浏览器已经删除了对这些易受攻击的协议的支持。建议你将服务器移至使用TLS版本,特别是TLS 1.2。本篇文章将介绍关于使用Nginx Web服务器启用TLS 1.2。

如何仅在Nginx Web服务器中启用TLS1.2

仅在Nginx中启用TLS1.2

在服务器上的配置文件中编辑域的Nginx服务器块部分,并添加如下ssl_protocols设置。这将在Nginx服务器块中仅启用TLSv1.2协议。

 ssl_protocols TLSv1.2;

使用ssl的最简单nginx服务器块如下所示

server {
    listen 443 ssl;
    server_name example.com;

    ssl_protocols TLSv1.2;
    ssl_certificate /etc/pki/tls/cert.pem;
    ssl_certificate_key /etc/pki/tls/private/privkey.pem;

同时启用TLS 1.1和1.2

poodle漏洞从sslv3扩展到tls 1.0和1.1。因此,我们不建议将其用于生产服务器,但如果想为开发启用它的话。可以执行以下配置。

 ssl_protocols TLSv1.2 TLSv1.1;

更改配置文件后,重新启动nginx服务以应用新设置。

本篇文章到这里就已经全部结束了,更多其他精彩内容大家可以关注PHP中文网的Linux视频教程栏目!!!

以上就是如何仅在Nginx Web服务器中启用TLS1.2的详细内容,更多请关注杨雨个人博客其它相关文章!

本文地址:http://itbyc.com/linux/19338.html
转载请注明出处。
分享是一种快乐,也是一种美德:
博客首页 | WEB开发 | 网站运营 | CMS使用教程 滇ICP备14002061号-1