網(wǎng)站服務(wù)器配置TLS1.3教程,使你的網(wǎng)站支持最新的

TLS的發(fā)展有20多年的歷史，在之前的版本中，TLS 1.2是高度可配置的，為了更好的兼容舊版本的瀏覽器，這意味著(zhù)那些易受攻擊的站點(diǎn)始終在運行著(zhù)不安全的加密算法，這讓互聯(lián)網(wǎng)黑客有可乘之機。TLS 1.3在之前版本的基礎上刪除了那些不安全的加密算法。本次給大家帶來(lái)的就是最新TLS1.3配置教程。

一、TLS1.3的好處

• 更快的訪(fǎng)問(wèn)速度
• 更強的安全性

二、配置教程

寶塔面板用戶(hù)配置非常簡(jiǎn)單！寶塔NGINX1.15往后的版本都支持TLS 1.3協(xié)議。修改網(wǎng)站配置文件為如下內容即可

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH CHACHA20:EECDH CHACHA20-draft:EECDH ECDSA AES128:EECDH aRSA AES128:RSA AES128:EECDH ECDSA AES256:EECDH aRSA AES256:RSA AES256:EECDH ECDSA 3DES:EECDH aRSA 3DES:RSA 3DES:!MD5;

三、其他說(shuō)明