SSL

SSL（英語：Secure Sockets Layer），或TLS（英語：Transport Layer Security），是一個安全協定。

設定

目前的設定，只支援有FS（Forward secrecy）的協定（不斷行）：

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1

如果要考慮到舊的瀏覽器，拿掉 SHA1 限制，並且指定@SECLEVEL=1（配合nginx時使用）：

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1

外部連結

• Generate Mozilla Security Recommended Web Server Configuration Files
• Security/Server Side TLS - MozillaWiki