浏览器Nginx的SSL证书太弱的解决办法

浏览器Nginx的SSL证书太弱的解决办法

当火狐浏览器提示提示“您并未安全地连接至此网站”,作为网站管理者我们应该怎么做呢?


1. 证书位数不够,遇到此种情况的话,我们可以去下载的是最新版256位证书,然后替换掉原来的证书。

2. Nginx或者Apache等服务器并没有启用该证书。


遇到第2种情况,我们可以这样配置我们的证书(以NG为例):

....
listen 443 ssl http2;
listen [::]:443 ssl http2;
....
ssl_protocols  SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;

注意划线字体部分的代码。

 
- 全文完 -


2