全球主机交流论坛

标题: 大佬们，能不能指教一下有关https的配置问题 [打印本页]

作者: flyfish 时间: 2016-12-11 14:05
标题: 大佬们，能不能指教一下有关https的配置问题

listen 443 ssl;
ssl on;
ssl_certificate /home/wwwroot/xxx.pem;
ssl_certificate_key /home/wwwroot/xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+ 3DES:!MD5;
ssl_prefer_server_ciphers on;

复制代码

#的是阿里云给的，ssllabs测试能得A-
下面的那个是CF的，ssllabs得A，但是什么东西都没有说。
(, 下载次数: 0)
想弄个A+呀，求指导。

作者: 阿威 时间: 2016-12-11 14:14
本帖最后由阿威于 2016-12-11 14:47 编辑

测试中 alphassl 野卡
(, 下载次数: 0)

The server does not support Forward Secrecy with the reference browsers. Grade reduced to A-. MORE INFO »
This site works only in browsers with SNI support.

你的站提示上面的哪个，第二个好像说明装SSL的服务器存在其他的域名，只能在支持SNI的浏览器下绿

PS：这个不用纠结，多终端能绿就行，现在没多少人用IE7以下的浏览器了

作者: egoate 时间: 2016-12-11 14:15
https://mozilla.github.io/server-side-tls/ssl-config-generator/

作者: flyfish 时间: 2016-12-11 14:37

egoate 发表于 2016-12-11 14:15
https://mozilla.github.io/server-side-tls/ssl-config-generator/

照火狐那个弄成B了，是我姿势不对么？

(, 下载次数: 0)

作者: flyfish 时间: 2016-12-11 14:38

阿威发表于 2016-12-11 14:14
测试中 alphassl 野卡

能弄成A+么亲？

作者: 阿威 时间: 2016-12-11 14:41

flyfish 发表于 2016-12-11 14:38
能弄成A+么亲？

陪你研究，你先看看样站对比
A+:https://www.ssllabs.com/ssltest/analyze.html?d=youbeen.com
A :https://www.ssllabs.com/ssltest/analyze.html?d=swiftiphonerepair.co.uk&s=104.27.159.138

作者: egoate 时间: 2016-12-11 14:42

flyfish 发表于 2016-12-11 14:37
照火狐那个弄成B了，是我姿势不对么？

Nginx和Openssl版本选错了。

Nginx -V

作者: zhou0911 时间: 2016-12-11 14:42
你是**座的呀，有强迫症？非要A+

作者: 阿威 时间: 2016-12-11 14:43
本帖最后由阿威于 2016-12-11 14:46 编辑

flyfish 发表于 2016-12-11 14:38
能弄成A+么亲？

The server does not support Forward Secrecy with the reference browsers. Grade reduced to A-. MORE INFO »
This site works only in browsers with SNI support.

你的站提示上面的哪个，第二个好像说明装SSL的服务器存在其他的域名，只能在支持SNI的浏览器下绿

PS：这个不用纠结，多终端能绿就行，现在没多少人用IE7以下的浏览器了

作者: mrjoel 时间: 2016-12-11 14:51
提示: 作者被禁止或删除内容自动屏蔽

作者: flyfish 时间: 2016-12-11 15:07

阿威发表于 2016-12-11 14:43
The server does not support Forward Secrecy with the reference browsers. Grade reduced to A-. MOR ...

en,不纠结了。哈哈

作者: flyfish 时间: 2016-12-11 15:08

zhou0911 发表于 2016-12-11 14:42
你是**座的呀，有强迫症？非要A+

要有一颗追求完美的心

作者: zhou0911 时间: 2016-12-11 15:28
我自己配的comodo ssl，c+的路过，后来套了个cf的壳变A了，就那样了不管他了

作者: EasonYang 时间: 2016-12-11 15:33
HSTS开了没

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)