宝塔用户_ccabhk 发表于 2024-2-21 15:28:42

【已完成】nginx1.18.0不支持TLSv1

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：8.0.5
系统版本：CentOS 7.4.1708 x86_64(Py3.7.9)
问题描述：nginx1.18.0不支持TLSv1
相关截图（日志、错误）：

大炮运维V587 发表于 2024-2-21 15:37:18

您好，上面Nginx协议中是有对
TLSv1的兼容的，您检查下您的网站中证书配置是否正确？您在浏览器中是否可以正常以https方式访问？

宝塔用户_ccabhk 发表于 2024-2-21 15:52:52

大炮运维V587 发表于 2024-2-21 15:37
您好，上面Nginx协议中是有对
TLSv1的兼容的，您检查下您的网站中证书配置是否正确？您在浏览器中是否可以 ...

客户端是jdk1.7，默认使用TLSv1,访问报错，修改代码指定使用TLSv1.2就可以，特殊情况，客户端无法修改，需要网站支持

大炮运维V587 发表于 2024-2-21 15:58:37

宝塔用户_ccabhk 发表于 2024-2-21 15:52
客户端是jdk1.7，默认使用TLSv1,访问报错，修改代码指定使用TLSv1.2就可以，特殊情况，客户端无法修改， ...

已经配置了
ssl_protocols TLSv1TLSv1.1 TLSv1.2；
如果还是不行的话，你 要看下你的浏览器这些是不是优先支持更高级别的协议，我们是无法控制这一块的。

宝塔用户_ccabhk 发表于 2024-2-21 16:07:17

大炮运维V587 发表于 2024-2-21 15:58
已经配置了
ssl_protocols TLSv1TLSv1.1 TLSv1.2；
如果还是不行的话，你 要看下你的浏览器这些是不是 ...

“浏览器”用的低版本TLSv1

宝塔用户_ccabhk 发表于 2024-2-21 16:20:45

大炮运维V587 发表于 2024-2-21 15:58
已经配置了
ssl_protocols TLSv1TLSv1.1 TLSv1.2；
如果还是不行的话，你 要看下你的浏览器这些是不是 ...

"请注意，TLS 1.0和1.1版本存在安全风险。如果您的应用程序不会出现兼容性问题，请不要勾选此选项。
修改后只会对后续部署证书的站点进行设置，已部署证书的站点不会因此改变
仅支持PHP项目"
网站高级设置里面强调只支持PHP项目，是不是因为这个，我的是java网站

宝塔用户_ccabhk 发表于 2024-2-21 16:51:47

已解决，所有网站都配置支持TLSv1才行

宝塔用户_gacqml 发表于 2024-9-14 18:07:54

宝塔用户_ccabhk 发表于 2024-2-21 16:51
已解决，所有网站都配置支持TLSv1才行

请问一下， 所有网站是在哪里配置支持呢 ？

宝塔用户_ccabhk 发表于 2024-9-26 15:58:37

宝塔用户_gacqml 发表于 2024-9-14 18:07
请问一下， 所有网站是在哪里配置支持呢 ？

挨个配置的
页: [1]
查看完整版本: 【已完成】nginx1.18.0不支持TLSv1