nginx ssl配置

SSL网站测试地址：

https://www.ssllabs.com/ssltest/analyze.html?d=xs.tydevice.com

可以测试SSL网站支持的协议等详细的信息

SSL证书验证过程：

https://github.com/wuchangming/https-mitm-proxy-handbook/blob/master/doc/Chapter3.md

对服务器TLS1.2协议不支持的问题解决：

http://www.thinksaas.cn/topics/0/501/501816.html

1

加了这两条，重启nginx后，发现浏览器端看到的还是TLS 1.0。查了nginx资料，发现：

2

The TLSv1.1 and TLSv1.2 parameters are supported starting from versions 1.1.13 and 1.0.12, so when the OpenSSL version 1.0.1 or higher is used on older nginx versions, these protocols work, but cannot be disabled.

3

​

4

nginx是1.1.13以上的，但openssl是0.98版本的。安装新版的openssl，重新编译安装nginx，问题解决

类似的问题分析网站

http://www.cnblogs.com/python-way/p/6227631.html

http://steveliles.github.io/android_ssl_certificate_not_trusted.html

nginx编译报错的解决：

http://blog.csdn.net/signmem/article/details/18974587

nginx性能调优

1. Nginx默认设置的DH算法（译注：Diffie-Hellman key exchange algorithm）是影响SSL性能的最大因素，因此采用如下设置能增加SSL性能：

1

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

2

ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;

3

ssl_prefer_server_ciphers on;

4

ssl_session_cache shared:SSL:10m;

5

ssl_session_timeout 10m;

网址链接：http://blog.jobbole.com/44844/

https://gist.github.com/kaushikgandhi/663e6e47d8a42025e848e454f5e064c4

nginx日志配置：

http://www.ttlsa.com/linux/the-nginx-log-configuration/

nginx SSL证书安装

https://www.gypthecat.com/how-to-install-a-ssl-certificate-on-nginx

https://blog.longwin.com.tw/2015/12/nginx-ssl-https-ca-setup-rating-a-2015/

阅读全文

0 0

• nginx ssl 登陆配置
• nginx ssl 配置
• nginx中配置SSL
• nginx配置赛门铁克ssl
• Nginx 配置SSL访问
• CentOS配置Nginx SSL
• nginx配置ssl
• nginx配置ssl
• nginx ssl配置
• nginx配置SSL(https)
• ｎｇｉｎｘ　配置ｓｓｌ
• nginx配置ssl证书
• nginx配置ssl
• nginx ssl配置
• Nginx配置SSL协议
• nginx 配置ssl加密
• Apache&Nginx开启SSL配置
• Nginx的SSL配置优化
• nginx SSl redirect问题
• 01_Qt基本控件及三大布局
• MINA基础
• 【Python】命令行参数使用
• OPENSIPS安装配置过程记录
• nginx ssl配置
• The "android" command is deprecated
• 5.3-全栈Java笔记:面向对象特征（二）封装、多态
• openssl升级及nginx重新编译
• Promise使用
• JS_div田字格布局
• 35+ 个 Java 代码性能优化总结
• opensips 搭建SIP服务器--mysql
• Oracle数据库中字段定义为Char类型，Hibernate用该字段进行动态绑定参数查询，获取不到结果的问题