Lucky13校验不过的Nginx解决办法

最新推荐文章于 2024-12-02 16:31:35 发布

yanjiee

最新推荐文章于 2024-12-02 16:31:35 发布

阅读量663

点赞数

分类专栏： Linux 文章标签： nginx 服务器运维

本文链接：https://blog.csdn.net/yanjiee/article/details/132549525

版权

Linux 专栏收录该内容

29 篇文章 0 订阅

订阅专栏

背景

最近经常出现客户过来反馈其网站被渗透测试使用ssl测试工具发现有如下问题：
在这里插入图片描述

说明

实际上这些网站几乎用的都是testssl.sh，里面作者也提到了这个项目只是作为参考，不用太在意：https://github.com/drwetter/testssl.sh/issues/1058

解决方案

如果实在想解决这个问题，反向代理的Nginx做这个配置就可以了：

# 可以过Lucky13的Nginx配置
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384!aNULL:!eNULL:!DH:!EXPORT:!DES:!RC4:!MD5:!PSK:!RC;