688IT编程网

688IT编程网是一个知识领域值得信赖的科普知识平台

持上

nginx安装https加密套件

2024-02-01 02:56:06

nginx安装https加密套件https 默认采⽤ SHA-1 算法,⾮常脆弱。我们可以使⽤迪菲-赫尔曼密钥交换。我们在 /conf/ssl ⽬录下⽣成 dhparam.pem ⽂件openssl dhparam -out dhparam.pem 2048下⾯的指令 ssl_protocols 和 ssl_ciphers 是⽤来限制连接只包含 SSL/TLS 的加強版本和算法。# 优先采取服务器...

最新文章