nginx ssl模块使用详解

        nginx 针对https提供ssl/tls配置功能的支持，这些功能由openssl库提供，除了原生的nginx模块能对https提供支持之外，openresty也同样在nginx原生的基础上 提供了lua脚本层面对https进行配置与处理的功能。

        nginx openssl模块在ngx_http_ssl_module实现，实际与openssl进行交互的模块还是在ngx_event_openssl以及ngx_event_openssl_stapling模块中。目前nginx可支持的ssl/tls版本如下: SSLv2  SSLv3 TLSv1 TLSv1.1 TLSv1.2 TLSv1.3，具体配置可支持的版本可以自由进行设置。openssl模块配以配置openssl的开启以及关闭，通常https配置的端口一般是443。

        目前的ssl模块支持配置多个ssl证书及整数的秘钥。通过ssl_certificate配置ssl证书，通过ssl_certificate_key配置ssl秘钥。当然也支持直接将密码信息存放在文件中，通过nginx配置实现密码信息的读取及设置，这个功能由ssl_password_file配置指令实现。

        pem证书信息设置可以使用ssl_dhparam配置PEM证书信息；同样，ssl加密所用的椭圆曲线的参数信息可以通过ssl_ecdh_curve指令进行配置，这里可以简单地介绍ssl加密算法为什么名为ecdh，ecdh是Elliptic-Curve和Diffie-Hellman的缩写，openssl只支持有名称的椭圆曲线（named curves）,在nginx模块中默认配置的曲线是prime256v1的曲线算法。

        nginx提供对ssl支持版本的设置，可选择的范围是SSLv2、SSLv3、TLSv1、TLSv1.2、TLSv1.3&#