nginx tls 1.0 關閉

nginx

ak02 2023-09-15 14:44:28 ‧ 652 瀏覽

分享至

想要把tls 1.0關閉
主機nginx upstream

以下是我的conf
但是不管如何都是沒辦法顯示關閉

ssl_session_cache shared:SSL:20m;
ssl_session_cache shared:ssl_session_cache:10m;
ssl_session_timeout 5m;
ssl_protocols TLSv1.2;

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305;

ssl_prefer_server_ciphers off;

resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

狗狗兔兔

iT邦新手 3 級 ‧ 2023-09-15 17:42:43

你可以把整段 conf 用 `` 包起來嗎，看起來比較完整，該碼的就碼

example: smaple.conf

server {
  listen 80;
  server_name dograbbit.example.com;
  # ....
}

請問你是怎麼測試不過的呢，看哪一個數值呢?
是使用瀏覽器 F12，還是 curl，還是?
你有 upstream，是否能畫一下架構，這是哪一段的 nginx conf
clinet -> nginx proxy -> nginx server

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22199 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙