SSL

来自Gea-Suan Lin's Wiki
Gslin（讨论 | 贡献）2021年9月27日 (一) 23:51的版本 （→‎設定）
跳到导航 跳到搜索

SSL（英语：Secure Sockets Layer），或TLS（英语：Transport Layer Security），是一個安全協定。

設定

目前的設定，只支援有FS（Forward secrecy）的協定（不斷行）： 

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1

如果要考慮到舊的瀏覽器，拿掉 SHA1 限制，並且指定@SECLEVEL=1（配合nginx時使用）： 

CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:@SECLEVEL=1

外部連結

取自“https://wiki.gslin.org/index.php?title=SSL&oldid=3434”