本帖最后由 Colirex 于 2022-3-21 14:18 编辑
个人希望网站仅支持TLS1.2 TLS1.3。但是创建时的默认支持 TLS1.1 TLS1.2 TLS1.3 。
如何修改这里的默认配置。
默认的:
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
希望的:
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers TLSv1.2+AES256+ECDSA:TLSv1.2+AES256+RSA:!MD5:!RC4;
|
|