SSL：修订间差异
跳到导航
跳到搜索
此页面具有访问限制。如果您看见此消息，则说明您没有权限访问此页面。
（→設定） |
（→設定） |
||
| 第3行： | 第3行： | ||
== 設定 == | == 設定 == | ||
目前的設定，只支援有FS（Forward secrecy）的協定（不斷行）： | 目前的設定，只支援有FS（Forward secrecy）的協定（不斷行）： | ||
<pre>CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1</pre> | <pre>CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1</pre> | ||
如果要考慮到舊的瀏覽器，拿掉 SHA1 限制， | 如果要考慮到舊的瀏覽器，拿掉 SHA1 限制， 這時候會引入<code>ECDHE-RSA-AES256-SHA</code>與<code>ECDHE-RSA-AES128-SHA</code>使用，另外需要 指定<code>@SECLEVEL=1</code>（配合[[nginx]]時使用）： | ||
<pre>CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1</pre> | <pre>CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1</pre> | ||
2021年9月28日 (二) 05:17的版本
SSL（英语：Secure Sockets Layer），或TLS（英语：Transport Layer Security），是一個安全協定。
設定
目前的設定，只支援有FS（Forward secrecy）的協定（不斷行）：
CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1
如果要考慮到舊的瀏覽器，拿掉 SHA1 限制，這時候會引入ECDHE-RSA-AES256-SHA與ECDHE-RSA-AES128-SHA使用，另外需要指定@SECLEVEL=1（配合nginx時使用）：
CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1