server_name it-blog-cn.com;ssl_certificate /usr/local/nginx/conf/cert/it-blog-cn.com.pem; ssl_certificate_key /usr/local/nginx/conf/cert/it-blog-cn.com.key;ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m;ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on;location /...
IUM:+LOW:+SSLv2:+EXP; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} 将其修改为 server { listen 443; server_name localhost; ssl on; ssl_certificate server.cer; ssl_certificate_key server.key; ...
进入默认的配置文件加查看配置文件和复制的ssl证书文件: 修改server配置文件: server{listen443ssl;server_namewww.shiyinian.com;ssl_certificatecert/www.shiyinian.com.pem;ssl_certificate_keycert/www.shiyinian.com.key;ssl_prefer_server_cipherson;ssl_protocolsTLSv1TLSv1.1TLSv1.2;ssl_ciphersEECDH+CHACHA20...
ssl_certificate_key ../ssl.conf/***.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #协议 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; add_header Content-Security-Policy upgrade-insecure-requests...
aNULL:!MD5;ssl_prefer_server_cipherson;location/ {roothtml;indexindex.html index.htm;}} 【3】通过nginx -t校验nginx文件语法。如果提示找不到证书文件,说明文件路径配置的不正确。 [root@iZuf65h6i43ltlzhqolumyZ conf]# ../sbin/nginx -tnginx:...
ssl_certificate,ssl_certificate_key两项配置则是对应的两个证书文件的路径配置。ssl_ciphers设置了支持的加解密算法套件,ssl_protocols表示证书支持的版本,ssl_prefer_server_ciphers表示是否由服务端控制哪些加解密算法套件可用(on, 可以避免低版本的弱密码的安全问题)。
可以使用openssl ciphers查看openssl支持的格式。 》ssl_prefer_server_ciphers:该指令指定是否服务器密码优先客户端密码 生成证书 方式一:使用阿里云/腾讯云等第三方服务进行购买。 方式二:使用openssl生成证书 先要确认当前系统是否有安装openssl openssl version ...
ssl_session_timeout 1d;ssl session 超时时间为1天 ssl_session_tickets off; #ssl session ticket 机制, 部分版本有bug, 视情况开启. ssl_prefer_server_ciphers on;倾向于使用server端的ciphers HSTS功能: 添加个HTTP header, 告诉浏览器直接转到https, :exclamation:此功能有风险, 慎重选择. (比如你的证书过...
ssl_certificate_key SSL证书私钥;ssl_ciphers 加密算法;ssl_protocols 加密协议;ssl_prefer_server_ciphers on;} 但是这样的配置如果放在Nginx1.15 版本则是错误的，启动Nginx的时候系统会报错，原因是 SSL ON 这样的配置不再支持，需要删除掉。但是当你删除掉那一句代码后，重新启动 Nginx...
ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; }