Akkariin 发表于 2020-01-25 11:12:17

关于 Nginx 的那些事:之前我在我的开发机上先部署好了 TLS 1.3 + Http2,访问正常,浏览器会自动使用 TLS 1.3 进行连接。但是同样的配置文件复制到了生产环境的服务器上就没有作用,浏览器访问的时候还是 TLS 1.2,死活不能走 1.3,用 OpenSSL 工具尝试直接对网站发起 TLS 1.3 连接也是失败的,我就奇怪了。 后来一查才知道,原来是需要把同端口下的所有网站启用 TLS 1.3 才有效果,Http2 也是同理。也就是说,所有使用了 443 端口的网站也都需要开启 TLS 1.3,加密套件也要设置为一样的才有效果。于是我写了个脚本把所有 vhost 配置文件的加密套件都改成了 TLS 1.3 支持,再次访问网站,完美。 现在访问本站就可以看到 TLS 1.3 + Http2 了。

欢迎来到本站,请登陆。


输入一个时间来进行筛选

时间格式:2020-02-28 19:05:22


友情链接

Tsuna's Blog

ohyhello

格兰迪协会

Project Aurora

宅日记


© 2020 Akkariin's Blog | Powered by Pigeon (京ICP备15032199号-9)