mmmmmiku 发表于 2019-1-19 14:11:07

求助大佬，nginx的tls1.3的加密套件怎么设置？

无论我怎么调，都是aes-256-gcm。

ghyghoo8 发表于 2019-1-19 14:16:27




????

hostvps 发表于 2019-1-19 14:18:11

The connection to this site is encrypted and authenticated using TLS 1.3, X25519, and AES_128_GCM.

今晚我是你的 发表于 2019-1-19 14:19:43

看我最新发贴

mmmmmiku 发表于 2019-1-19 14:22:31


hostvps 发表于 2019-1-19 14:18

The connection to this site is encrypted and authenticated using TLS 1.3, X25519, and AES_128_GCM.
大佬这是cf的配置啊，我访问源站就是256

xfspace 发表于 2019-1-19 14:18:00


今晚我是你的 发表于 2019-1-19 14:19

看我最新发贴
你的最新连tls1.3都没开
有毛用
配置还不如Mozilla的推荐

翠花 发表于 2019-1-19 14:23:04

打补丁

аbc 发表于 2019-1-19 14:19:00

[*]一是IPv6好像必须绑定域名复制代码

http:// 不用绑定域名也可以直接访问

翠花 发表于 2019-1-19 14:25:00

看我站www.nange.cn

platinum 发表于 2019-1-19 14:25:36


翠花 发表于 2019-1-19 14:25

打补丁[*]      server_tokens      off;
[*]      ssl on;
[*]      ssl_protocols            TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
[*]      ssl_prefer_server_ciphers on;
[*]      ssl_dhparam          /usr/local/nginx/conf/dhparams.pem;
[*]      ssl_ciphers "EECDH+AES128:RSA+AES128:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
[*]      ssl_ecdh_curve prime256v1:secp384r1;
[*]      ssl_session_cache shared:SSL:10m;复制代码
我nginx配置是这样的
аbc 发表于 2019-1-19 14:25

http:// 不用绑定域名也可以直接访问
当时不了解V6后来发现要加[]
...
页: [1] 2
查看完整版本: 求助大佬，nginx的tls1.3的加密套件怎么设置？