Nginx禁用TLSv1.0 1.1，改为TLSv1.2 1.3

LeAn__He

已于 2022-07-28 19:20:17 修改

阅读量1.4w

点赞数 5

CC 4.0 BY-SA版权

文章标签： nginx 服务器 ssl https

于 2022-07-28 17:50:04 首次发布

本文链接：https://blog.csdn.net/qq_42287535/article/details/126040255

本文介绍了如何使用Mozilla的工具生成SSL配置，并将其应用于nginx.conf文件。重点强调了ssl_protocols和ssl_ciphers的配置。通过ssllabs网站检查安全等级或在Linux环境中使用openssl命令行工具测试TLS协议的支持情况，确保配置生效。不正确的SSL/TLS配置可能导致安全问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用 Mozilla 提供的在线生成SSL配置工具，根据自己的环境填充对应的参数，自动生成对应环境下的SSL配置。在这里插入图片描述
根据下面生成的配置，对应修改自己的 nginx.conf 文件。其中最重要的是 ssl_protocols 和 ssl_ciphers 这两项配置。

修改配置后可以用如下方法测试自己的网站配置是否生效。

方法一：

直接用检测网站查看自己网站的安全等级。
这里我是用的是：ssllabs
在检测结果的 Configuration 里可以查看检测的网站所支持的TLS版本

在这里插入图片描述

方法二：

在Linux中用命令指定TLS协议版本，对网站发起请求进行测试：

#测试是否支持 TLS 1.0
openssl s_client -connect xxx.com:443 -tls1

#测试是否支持 TLS 1.1
openssl s_client -connect xxx.com:443 -tls1_1

#测试是否支持 TLS 1.2
openssl s_client -connect xxx.com:443 -tls1_2

#测试是否支持 TLS 1.3
openssl s_client -connect xxx.com:443 -tls1_3

在返回的结果查看 Secure Renegotiation 是否是 supported 的，是的话表示支持。

不支持的TLS：

在这里插入图片描述