Nginx deaktiverer ugyldige løsninger for TLSv1.0 og TLSv1.1

Lille skurk · Publisert 2024-2-1 20:18:46

Krav: Deaktiver utdaterte TLS-protokoller for å sikre sikker overføring av nettsider.

TLS-protokollen er faktisk en nettverkssikkerhets-transportlagsprotokoll som brukes for å gi konfidensialitet og dataintegritet mellom to kommunikasjonsapplikasjoner, TLS 1. 0 og TLS 1. 1 er den gamle versjonen av protokollen som ble utgitt i henholdsvis '96 og '06.

Hvorfor deaktivere TLS 1.0 og TLS 1.1 transportprotokoller

TLS1.0- og TLS1.1-protokoller bruker svake krypteringsalgoritmer, som DES, SHA-1, MD5, RC4, osv. Den nye versjonen av TLS-protokollen er oppdatert til TLS1.2 og TLS1.3, og den høyere versjonen av TLS-protokollen vil ha innvirkning på noen nettlesere og systemkompatibilitet, men med tanke på Internett-sikkerhet anbefales det å deaktivere TLS1.0 og TLS1.1, og aktivere TLS1.2 og TLS1.3

Den opprinnelige nginx-konfigurasjonen er som følger:

Innlogging er synlig.

Den modifiserte versjonen er som følger:

Innlogging er synlig.

Ved å bruke testverktøyet ble det funnet ut at du fortsatt kan bruke TLS1.0- og TLS1.1-protokollene for å få tilgang, men innstillingene er ugyldige, som vist i figuren nedenfor:

HTTPS-sikkerhetsprotokollversjonen støtter deteksjonsverktøyet
https://www.itsvse.com/thread-10688-1-1.html

Fant ut at den faktisk fortsatt må modifiseresssl_cipherskonfigurasjon, modifisert som følger:

Innlogging er synlig.

Testen bestod, som vist i figuren nedenfor:

(Slutt)

Nginx deaktiverer ugyldige løsninger for TLSv1.0 og TLSv1.1

Relaterte innlegg

Seksjoner sett