浏览器将停止支持TLS 1.0/1.1的HTTPS网站,nginx开启tls 1.3支持方法 建站 浏览器

zsxwz 20/03.07 12:10 1109



火狐、Safari、Chrome 和 Edge 等国外主流浏览器,国内的不知道,3月底将陆续停止访问TLS 1.0/1.1的HTTPS网站。


在线测试网站的加密协议类型:

https://www.ssllabs.com/ssltest/analyze.html

https://myssl.com/


宝塔面板下开启TLS 1.3的方法也非常简单,Nginx1.15版本以上都可以修改。


在网站,配置文件中修改ssl_protocols和ssl_ciphers,修改成以下内容即可。


ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5;



上一篇:deepin使用smartdns
下一篇:越狱工具checkra1n更新0.9.8.1—支持Support Project Sandcastle安卓沙盒
最新回复 (0)
    • 姿势论坛—姿势小王子
      2
返回
发新帖
友情链接
免责声明:本站部分资源来源于网络,如有侵权请发邮件(mail@zsxwz.com)告知我们,我们将会在24小时内处理。