http服务（nginx、apache）停用不安全的SSL协议、TLS1.0和TLS1.1协议/启用TLS1.3
[ 2025-12-24 10:43:10 | 作者: admin ]
p.s. windows版本的curl指定tls版本好像不生效，还是会按照tls1.3建立连接，所以无法判断是否禁止了tls1.1
nginx
我假设你有Nginx 1.13+
SSL设置下的默认配置（conf/nginx.conf）应如下所示
阅读全文…
curl -v --tlsv1.1 https://blog.xg98.com
TLS 1.0 和 TLS 1.1 是分别于 1996 年和 2006 年发布的老版协议，使用的是弱加密算法和系统。比如 SHA-1 和 MD5，这些算法和系统十分脆弱，存在重大安全漏洞，容易受到降级攻击的严重影响，而在 2008 年和 2017 年分别发布了协议的新版本，即 TLS 1.2 和 TLS 1.3，无疑更优于旧版本，使用起来也更安全。nginx
我假设你有Nginx 1.13+
SSL设置下的默认配置（conf/nginx.conf）应如下所示
ssl_protocols TLSv1.2 TLSv1.3;
...阅读全文…
1
