持上
nginx安装https加密套件
nginx安装https加密套件https 默认采⽤ SHA-1 算法,⾮常脆弱。我们可以使⽤迪菲-赫尔曼密钥交换。我们在 /conf/ssl ⽬录下⽣成 dhparam.pem ⽂件openssl dhparam -out dhparam.pem 2048下⾯的指令 ssl_protocols 和 ssl_ciphers 是⽤来限制连接只包含 SSL/TLS 的加強版本和算法。# 优先采取服务器...
nginx安装https加密套件https 默认采⽤ SHA-1 算法,⾮常脆弱。我们可以使⽤迪菲-赫尔曼密钥交换。我们在 /conf/ssl ⽬录下⽣成 dhparam.pem ⽂件openssl dhparam -out dhparam.pem 2048下⾯的指令 ssl_protocols 和 ssl_ciphers 是⽤来限制连接只包含 SSL/TLS 的加強版本和算法。# 优先采取服务器...