西部数码 找博主更优惠 微信QQ 909580330
2019年7月11日
步骤： 1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉） 推荐一个免费的网站：https://www.startssl.com/ startssl的操作教程看这个：http://www.freehao123.com/startssl-ssl/ 2.根据ssl.key和ssl.crt部署nginx 首先nginx需要支持ssl_module，然后修改nginx.conf […]
2015年6月4日
本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向安全性（Forward Secrecy）；此外，我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL 配置，并可以在 Qually Labs 的 SSL 测试中得到 […]