Nginx деактивира TLSv1.0 и TLSv1.1 невалидни решения

Малък боклук · Публикувано на 2024-2-1 20:18:46

Изисквания: Деактивирайте остарелите TLS протоколи за осигуряване на сигурно предаване на уебсайта.

TLS протоколът всъщност е протокол за транспортен слой за мрежова сигурност, използван за осигуряване на поверителност и целостта на данните между две комуникационни приложения, TLS 1. 0 и TLS 1. 1 е старата версия на протокола, пусната съответно през '96 и '06.

Защо да се деактивират транспортните протоколи на TLS 1.0 и TLS 1.1

Протоколите TLS1.0 и TLS1.1 използват слаби алгоритми за криптиране, като DES, SHA-1, MD5, RC4 и др. Новата версия на TLS протокола е обновена до TLS1.2 и TLS1.3, а по-високата версия на TLS протокола ще има влияние върху някои браузъри и съвместимостта на системата, но от гледна точка на интернет комуникационната сигурност се препоръчва да се деактивират TLS1.0 и TLS1.1, както и да се активират TLS1.2 и TLS1.3

Оригиналната конфигурация на nginx е следната:

Входът е видим.

Модифицираната версия е следната:

Входът е видим.

С помощта на тестовия инструмент беше установено, че все още можете да използвате TLS1.0 и TLS1.1 протоколи за достъп, но настройките са невалидни, както е показано на фигурата по-долу:

Версията на протокола за сигурност HTTPS поддържа инструмента за откриване
https://www.itsvse.com/thread-10688-1-1.html

Открих, че всъщност все още трябва да се модифицираssl_ciphersконфигурация, модифицирана по следния начин:

Входът е видим.

Тестът премина, както е показано на фигурата по-долу:

(Край)

Nginx деактивира TLSv1.0 и TLSv1.1 невалидни решения

Свързани публикации

Разгледани секции