nginx 配置 TLS 加密方式 、密钥交换方式

已于 2022-01-21 09:59:10 修改
阅读量3.8k 收藏 4
点赞数
分类专栏： 服务器 文章标签： nginx ssl
于 2022-01-21 09:58:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ITxiaozhang7/article/details/121617689
版权

在项目中需要设置nginx 的加密方式、使用的椭圆曲线

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:!MD;
ssl_prefer_server_ciphers on;
ssl_ecdh_curve X25519;

ssl_certificate /usr/local/nginx/cert/server_root.crt;
ssl_certificate_key /usr/local/nginx/cert/server_private.key;

lucky科技汪
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx配置https加密访问的详细教程
01-09
环境：  1台 CentOS Linux release 7.5.1804 (Core) 关闭防火墙和selinux 开始部署： 1、安装nginx @1.1 依赖安装 yum -y install wget gcc gcc-c++ pcre-devel openssl-devel @1.2 nginx软件包下载 wget http://nginx.org/download/nginx-1.19.0.tar.gz @1.3 解压、编译、安装 [root@localhost ~]# tar xf nginx-1.19.0.tar.gz [root@localhost ~]# cd ngi
Nginx自定义访问日志的配置方式
09-30
Nginx日志主要分为两种：访问日志和错误日志。访问日志主要记录客户端访问Nginx的每一个请求，格式可以自定义。下面这篇文章主要给大家介绍了Nginx自定义访问日志的配置方式，需要的朋友可以参考学习，下面来一起看看吧。
什么是HTTPS加密协议？HTTPS安全传输原理，SSL和TLS介绍，NGINX如何配置SSL证书
最新发布
dzqxwzoe的博客
04-04 884
HTTPS是超文本传输协议（HTTP）的安全版本。它使用SSL（安全套接层）或TLS（传输层安全）加密协议来保护数据传输的安全性和机密性，以防止未经授权的访问和窃听。HTTPS协议通常用于处理敏感信息，如在线支付或登录凭证等。可以通过URL的前缀来识别一个网站是否使用了HTTPS协议，即使用了“https://”前缀而不是“http://”。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
nginx配置wss，ws两个方式连接
06-03
nginx配置wss，ws两个方式连接
Nginx转发WebSocket接口配置方式
02-27
这个资源中主要是提供了nginx转发WebSocket的配置方式，以及WebSocket的测试工程，里面提供了本地测试nginx转发WebSocket接口的案例工程，直接运行即可。
【运维】nginx的安装、配置，支持tls1.2,1.3，以及限流、降级等
比嗨皮兔
04-06 3503
使用 Nginx 的 limit_req_zone 指令来设置限制区域，并在需要进行限制的地方使用 limit_req 指令进行限制。使用 Nginx 的 proxy_next_upstream 指令来设置当后端服务器出现错误时是否继续尝试向下一个后端服务器转发请求。以上配置将在后端服务器出现错误时继续尝试向下一个后端服务器转发请求，直到所有后端服务器均出现错误或请求被成功处理。以上配置将每秒最多允许一个请求，超过则返回 503 错误，同时允许瞬时突发 5 个请求。
nginx 之 TLS1.3配置
enjoy.day
11-29 7878
配置TLS1.3 环境： nginx 1.20 openssl 1.1.1l 如果查看openssl支持的ciphers 使用命令openssl ciphers 如何查看openssl支持的所有TLS/SSL版本: penssl s_client -help 2>&1 | awk '/-(ssl|tls)[0-9]/{print $1}' 配置tls1.3 ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; #增加 TLSv1.3 ssl_cipher
nginx基础(5)-ssl基础
西卡卡的博客
05-06 115
从网络原理来看ssl安全协议 网络安全是当前非常受到关注的一个问题，大部分站点都是通过https来实现站点安全的，那么怎么样才能把自己的http站点变成https站点? 我们需要了解ssl协议 　　TLS 协议究竟是怎么保证http的明文消息被加密的 　　我们可以看下TLS的通用模型 　　 在OSI七层模型中，应用层是http协议，那么在http协议之下，表示层也就是SSL协议所发挥作用的这一层，它通过握手、交换秘钥、告警、对称加密应用数据等方式使http层没有感知的情况下做到了数据的安全加密，.
nginx 配置ssl配置文件内容
Joe'¤'Potter
11-19 2672
server { listen 443 ssl; server_name www.langmanezhuang.com; # 改为绑定证书的域名 # ssl 配置 #ssl on; ssl_certificate 1_langmanezhuang.com_bundle.crt; # 改为自己申请得到的 crt 文件...
Nginx加密以及反向代理
weixin_44596822的博客
07-31 3763
一、https加密算法 http协议在传输过程中使用的是明文，如果传输的是用户名和密码等信息就不安全。https就是在原来http协议中加上ssl算法，来对传输的数据进行加密。https加密的核心就是通过秘钥来实现。 秘钥（加密算法）的分类： 1.对称算法(加密和解密用一样的密码)：AES,DES（适合单机加密） 2.非对称算法(公钥和私钥):RSA,DSA 3.信息摘要:md5,sha256...
Nginx-HTTPS 配置
Stars.Sky 的博客
09-01 1635
Nginx https 详细配置！！！
基于 Nginx 的 HTTPS 性能优化实践
weixin_34216196的博客
12-03 716
前言 分享一个卓见云的较多客户遇到HTTPS优化案例。 随着相关浏览器对HTTP协议的“不安全”、红色页面警告等严格措施的出台，以及向 iOS 应用的 ATS 要求和微信、支付宝小程序强制 HTTPS 需求，以及在合规方面如等级保护对传输安全性的要求都在推动 HTTPS 的发展。 虽然 HTTPS 优化了网站访问体验（防劫持）以及让传输更加安全，但是很多...
Nginx 详解及常用配置
兴趣是最好的老师，勤能补拙
05-15 3406
Nginx（发音为Engine X）是一款轻量级、高性能的Web服务器软件，由Igor Sysoev在2002年首次推出，现已成为全球使用最广泛的Web服务器之一。Nginx采用事件驱动和异步编程模型，可以高效地处理大量并发连接，支持HTTP、HTTPS、SMTP、POP3等多种协议。
【NGINX--6】安全控制--1
qq11771258的博客
11-27 1978
NGINX 能够让您的服务保护您和客户端之间的信息，进而保护客户端和您的业务。给定的 location 代码块允许来自 10.0.0.0/20 中的任何 IPv4 地址访问（10.0.0.1 除外），允许来自 2001:0db8::/32 子网中的 IPv6 地址访问，并在收到来自其他任何地址的请求后返回 403。在上面的高级配置示例中，NGINX 为客户端提供了备受推重的密码算法 —— TLS 版本1.2 或 1.3 的 SSL/TLS 选项，以及使用 RSA 或椭圆曲线密码（ECC）格式密钥的能力。
具有LetsEncrypt证书的RSA和ECDSA混合Nginx设置
编程故事的地方
01-04 1001
RSA与ECC比较。 使用包装在Docker映像中的certbot和acme.sh客户端颁发LetsEncrypt证书。 Nginx设置 目录 RSA与ECC比较。 为什么您可能需要ECDSA证书？ 如何使用openssl生成RSA和EC密钥/ CSR。 什么是LetsEncrypt CA ？ 如何以自动方式发布免费的域验证证书？ 如何在仍然使用certbot和acme.sh客户端的情...
Nginx变更HTTP2配置过程记录
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-26 4466
背景 最近，业务平台受客户反馈，登录响应很慢，达到50s左右，虽然平台带宽又1G，但是用户上传文件到平台的速率只有40Kb/s左右，业务正常使用受影响严重。 经与研发侧同事沟通，考虑采用http2，因http2再nginx中相较于http1具备较大优势： 环境检查 相关资料表明：openssl的版本必须在1.0.2e及以上、nginx的版本必须在1.9.5以上 如果没有安装的话： ./configure --prefix=/usr/local/nginx --with-openssl=../openss
配置SSL/TLS以启用HTTPS加密通信
qq_44539748的博客
07-09 1539
本教程将介绍如何生成SSL证书，配置Nginx以使用SSL/TLS，并启用HTTPS。在本教程中，我们学习了如何配置Nginx以支持SSL/TLS，并启用HTTPS来提供加密通信。在上述命令中，您需要将/path/to/private.key和/path/to/certificate.crt替换为您要生成证书的路径和文件名。在上述配置中，将/path/to/certificate.crt和/path/to/private.key替换为您生成的SSL证书的路径和文件名。首先，我们需要生成SSL证书。
解决 Nginx 配置TLS1.2使用不生效问题
jasion_zhang的博客
12-08 2912
1、为了提高证书的加密安全，启用TLS1.2，但配置完后显示仍然是TLS1.0，后来发现，Nginx上面配置了很多vhost，只将一个站点修改为TLS1.2是不起作用的，于是，将所有站点的配置都加上了TLS1.2的支持，问题解决。 同时，禁用已经废弃的SSLv2和SSLv3协议。 # 启用所有协议，禁用已废弃的不安全的SSLv2和SSLv3 ssl_protocols TLSv1.2 TLSv1.1 TLSv1; 2、如果需要支持1.2的话. 注：OpenSSL版本要求 >= 1.0.1 .
Nginx配置ssl证书(https证书)
热门推荐
u010797364的博客
10-19 1万+
Nginx配置SSL安全证书
nginx配置文件中如何配置ip地址及端口号
07-22
在 Nginx 的配置文件中，你可以使用以下指令来配置 IP 地址和端口号： 1. `listen`：用于指定监听的 IP 地址和端口号。 例如：`listen 127.0.0.1:80;` 表示监听本地回环地址（127.0.0.1）的 80 端口。 2. `server_name`：用于指定服务器名称或域名。 例如：`server_name example.com;` 表示将该配置应用于域名为 example.com 的请求。 3. `server`：用于定义一个虚拟主机（Virtual Host）。 例如： ``` server { listen 80; server_name example.com; ... } ``` 在配置文件中可以定义多个 `server` 块，每个块可以监听不同的 IP 地址和端口号，并根据需要设置对应的服务器名称或域名。 如果你想要配置 SSL/TLS 加密连接，可以在 `listen` 指令中添加 `ssl` 参数，并在配置文件中设置 SSL 相关的证书和密钥。 需要注意的是，修改 Nginx 配置后，一定要重新加载配置使其生效。你可以使用 `nginx -s reload` 命令来重新加载配置。 希望这能回答你的问题！如果还有其他疑问，请继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值