启用OCSP Stapling:通过在线证书状态协议(OCSP)检查证书的有效性,提高证书验证的效率。 使用更强大的加密算法和协议:根据安全性的要求,可以调整ssl_ciphers和ssl_protocols等参数,使用更强大的加密算法和协议版本。 定期更新和更换证书:商业证书通常有有效期限制,需要定期更新。同时,为了增强安全性,也可以定期更换证书。 通过以上步骤,你可以成功在Nginx中配置SSL,实现HTTPS的...
通常情况下,Nginx的配置文件位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。 打开配置文件后,找到包含ssl_ciphers指令的部分。如果没有该指令,您可以在ssl_protocols指令下方添加以下代码: ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:...
ssl_certificate/usr/local/nginx/ssl/xxx.crt; ssl_certificate_key/usr/local/nginx/ssl/xxx.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; location ~/api/(.*) ...
listen 443; server_name localhost; ssl on; ssl_certificate sslkey/wosign.com.crt; #(证书公钥) ssl_certificate_key sslkey/wosign.com.key; #(证书私钥) ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:...
ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #协议 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; # 其它配置 *** *** } 以上配置可以同时以http与https两种方式访问站点。 升级...
ssl_certificate_key www.example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; ... } 1. 2. 3. 4. 5. 6. 7. 8. 9. 服务器证书是一个公共实体。它被发送到每个连接到服务器的客户端。私钥是一个安全的实体,应该存储在一个限制访问权限的文件中,但是,它必须...
ssl_certificate 和 ssl_certificate_key:指定 SSL 证书路径。 ssl_protocols 和 ssl_ciphers:配置加密协议,提高安全性。 return 301:HTTP 请求自动跳转 HTTPS。 五. 缓存优化 Nginx 可缓存动态内容,减少后端压力,提高响应速度。 1. 代理缓存配置 复制
server { listen 443 ssl; server_name www.shiyinian.com; ssl_certificate conf.d/cert/www.shiyinian.com.pem; ssl_certificate_key conf.d/cert/www.shiyinian.com.key; ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128...
ssl_certificate_key /usr/local/nginx/conf/sm2/cloud.tencent.com.key; #先配置签名证书,再配置加密证书,签名加密证书私钥key为同一个! ssl_session_timeout 5m; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers ECC-SM4-SM3:ECDH:AESGCM:HIGH:MEDIUM:!RC4:!DH:!MD5:!aNULL:!eNULL; ...
ssl_ciphers设置了支持的加解密算法套件，ssl_protocols表示证书支持的版本，ssl_prefer_server_ciphers表示...