nginx 关闭TLS 1.0 TLS 1.1

1. server {
2.         listen       443 ssl;      
3.         server_name  www.XXX.com;      
4.         proxy_read_timeout 3600s;     # 设置读取超时时间
6.         ssl_certificate      C:/xxxx.pem;
7.         ssl_certificate_key  C:/xxxx.key;
9.         ssl_session_cache    shared:SSL:1m;
10.         ssl_session_timeout  5m;
12.         #ssl_ciphers  HIGH:!aNULL:!MD5;
13.         #ssl_prefer_server_ciphers  on;
14.         
15.         client_max_body_size    5m;
16.         client_body_buffer_size 5m;
19.         location / {
20.             #保留代理之前的host 包含客户端真实的域名和端口号
21.             proxy_set_header    Host  $host;
22.             #保留代理之前的真实客户端ip
23.             proxy_set_header    X-Real-IP  $remote_addr;  
24.             #这个Header和X-Real-IP类似，但它在多级代理时会包含真实客户端及中间每个代理服务器的IP
25.             proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;
26.             #表示客户端真实的协议（http还是https）
27.             proxy_set_header X-Forwarded-Proto $scheme;
28.             #指定修改被代理服务器返回的响应头中的location头域跟refresh头域数值
29.             #如果使用"default"参数，将根据location和proxy_pass参数的设置来决定。
30.             #proxy_redirect [ default|off|redirect replacement ];
31.             #proxy_redirect off;
33.             proxy_pass http://xxxxx;
34.         }
36.         # intermediate configuration
37.         ssl_protocols TLSv1.2 TLSv1.3;
38.         ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305;
39.         ssl_prefer_server_ciphers off;
40.     }

复制代码

关键配置（更新配置时，请注意 原因的配置项是否有配置这3个配置 不能有重复配置项）

1. # intermediate configuration
2.     ssl_protocols TLSv1.2 TLSv1.3;
3.     ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305;
4.     ssl_prefer_server_ciphers off;

复制代码

测试工具（支持自定义端口的测试好难找）
https://geekflare.com/tools/tls-test
https://myssl.com/
转自 https://www.cnblogs.com/chenpan/p/17760230.html

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！