SSL

SSL（英语：Secure Sockets Layer），或TLS（英语：Transport Layer Security），是一个安全协定。

设定

目前的设定，只支援有FS（Forward secrecy）的协定（不断行）：

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1

如果要考虑到旧的浏览器，拿掉 SHA1 限制，并且指定（在配合nginx时使用）：

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1

外部链接

• Generate Mozilla Security Recommended Web Server Configuration Files
• Security/Server Side TLS - MozillaWiki