网站开启https后加密协议始终是TLS1.0如何配置成TLS1.2?
2023-09-14 09:00:10 时间
网站开启https后加密协议始终是TLS1.0如何配置成TLS1.2?
要在服务器上开启 TLSv1.2,通常要求基于 OpenSSL 环境的,使用 OpenSSL 1.0+ ,推荐 OpenSSL 1.0.1+。 要求基于 Java 环境的,使用 Jdk 1.7+ 。 查看openssl的版本: # openssl version -a OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Wed Apr 1 13:25:30 UTC 2015 platform: linux-x86_64 options: bn(64,64) md2(int) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx) compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -m64 -DL_ENDIAN -DTERMIO -Wall -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -Wa,--noexecstack -DPURIFY -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM OPENSSLDIR: "/etc/pki/tls" engines: dynamic 查看jdk的版本: # java -version java version "1.7.0_80" Java(TM) SE Runtime Environment (build 1.7.0_80-b15) Java HotSpot(TM) 64-Bit Server VM (build 24.80-b11, mixed mode)
通过修改nginx参数成功升级TLS1.0到TLS1.2
server { listen 80; listen 443; server_name xxx.xxx.com; ssl on; ssl_certificate /etc/cert/213978673140913.pem; ssl_certificate_key /etc/cert/213978673140913.key; ssl_session_cache shared:SSL:1m; #ssl_ciphers HIGH:!aNULL:!MD5; #ssl_protocols SSLv2 SSLv3 TLSv1; ssl_protocols TLSv1.2 TLSv1.1 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; location / { proxy_pass http://xxxx_pools; } }
相关文章
- Windows Server 2003 IIS 配置网站出现问题及解决
- centos7系统下安装php-fpm并配置nginx支持并开启网站gzip压缩
- Logstash配置总结和实例
- 最全、最详细的配置jdk十步法!
- uni-app:发布为h5站点时服务端的api配置
- linux配置网卡IP地址命令详细介绍及一些常用网络配置命令
- H3C S5500上层接路由,VLAN IP作网站配置实例
- linux下Samba服务配置
- VXLAN配置实例(三)——VXLAN集中式双活网关
- 另外我想问Java 环境下 怎么做域名映射到 Java环境的工程 ?配置网站映射IP和域名问题
- 华为运营商级路由器配置示例 | EVdPdNd L3VdPdNdv6 over SRv6 BE ECMP
- mysql_secure_installation 安全配置向导到底应该在何时运行以及怎么运行的若干解答
- SSM框架学习之log4j.xml配置内容详解
- Nginx配置web网站维护页面--->访问任意页面都要跳转到维护页面
- 配置windows的java path变量
- SANGFOR防火墙配置上网认证,LDAP自动同步失败
- 华为路由器 高级ACL配置