如何合理配置nginx中的ssl配置
经常遇到很多企业配置的nginx配置不正确导致被安全软件扫出来有漏洞，因此提供几个比较重要的配置来提升访问安全性。server｛listen443sslhttp2；listen〔：：〕：443sslhttp2；放入公钥和私钥，只有ca机构颁发的才能被各大系统和浏览器信任sslcertificatepathtosignedcertplusintermediates；sslcertificatekeypathtoprivatekey；为了防止公共密钥过弱（低于1024位）而单独配置的dh证书ssldhparampathtodhparam；tls协议的v1。2和v1。3能兼容目前绝大部分客户端，加密套件仅限于v1。2版本，v1。3不再支持；sslprotocolsTLSv1。2TLSv1。3；sslciphersECDHEECDSAAES128GCMSHA256：ECDHERSAAES128GCMSHA256：ECDHEECDSAAES256GCMSHA384：ECDHERSAAES256GCMSHA384：ECDHEECDSACHACHA20POLY1305：ECDHERSACHACHA20POLY1305：DHERSAAES128GCMSHA256：DHERSAAES256GCMSHA384；tls协议的v1。1以及以上版本不再支持sslpreferserverciphersoff；开启HSTS功能addheaderStrictTransportSecuritymaxage63072000always；｝
注：生产环境变更前需对配置进行备份，以便于回退。如果有其他意见，可以一起讨论
参考网站如下：
myssl。com
sslconfig。mozilla。org
数字人民币接入支付宝，碰一碰与扫一扫同场竞技文胡小凤编辑顾彦进入2021年，数字人民币试点与推广提速，接入六大国有行和网商银行，支付宝借助网商银行打通数字人民币支付。部分用户打开支付宝我的界面，就可以看……
快手在微信端上线本地生活小程序吃喝玩乐在快手蓝鲨早报1、快手在微信端上线本地生活小程序吃喝玩乐在快手快手在微信端同样上线了一款可以团购的微信小程序，名为吃喝玩乐在快手。该小程序是一个纯粹的团购平台，并没有加入短视频的属性。……
造车新势力最新销量排名！理想跌出前三，零跑增速出乎意料日前国内主流造车新势力均已经发布5月份最新销量数据，和以往不同，本月新势力销量排名出现了较大的变化。其中蔚来以6，711的成绩继续领跑榜单，小鹏稳居第二，而此前长期位列TOP3……
焦躁的腾讯音乐网易云音乐一拳打到了棉花上，或者说，腾讯音乐根本就不屑一顾。4月27日，网易云音乐宣布，就腾讯音乐不正当竞争行为正式提起司法诉讼程序。网易指控腾讯音乐通过非法盗播偷放无授……
全国首创5G切片技术成功应用于核酸检测北京冬奥5G云转播平台作者：李亚静编辑：王与桐5G新应用冬奥5G云转播平台上线近日，一款助力冬奥赛事转播的黑科技5G云转播平台和5G云转播背包在北京亮相。云转播是北京布局的科技冬奥……
普通消费者在拼多多如何维权分享新生活在拼多多消费开会员卡得到消费券，结果不让用，看不惯拼多多坑消费者，我开始又一次（对的我常投诉维权）维护我的合法权益，我先找客服，我说你们可以先了解事情经过，如果我没有……
背靠国务院国资委，信科移动冲刺科创板IPO获上交所问询1月18日，资本邦了解到，中信科移动通信技术股份有限公司（下称信科移动）冲刺科创板IPO获上交所问询。图片来源：上交所官网公司是从事移动通信国际标准制定、核心技术研……
科技早报小米有品旗下有品有鱼将于3月停运百度与美团小红书等十小米有品旗下有品有鱼将于3月停运1月17日，小米有品旗下新国货会员制电商平台有品有鱼宣布将于3月17日终止运营。公告称，自3月17日10时起，有品有鱼将停止提现服务，关闭……
亚马逊SCVCVE是什么？目前，我们中国卖家很多人在做的B2C模式就是AmazonSellerCentral（SC），也就是亚马逊第三方卖家，而AmazonVendor分为AmazonVendorExp……
OPPOK系列新机入网，外观神似三星S22的中端机最近的智能手机市场可谓热闹非凡，小米、华为、荣耀等厂商接连发布旗舰机型，引起了大家的广泛关注。OPPO也在近日入网了一款中端机型，该机的配置和外观照片也一同出现在网上。根……
雨后郑州的反思城市智能为何变无能智慧城市的着眼点在于以人为本，但是在实践中却异化为以技术为本，技术工具成为了城市建设的核心角色文陈千凌编辑朱弢纳西姆塔勒布在《反脆弱》中有一句振聋发聩的提问：……
团长退团用户流失，社区团购不香了？生活压力太大，有没有什么比较合适的副业？但凡是步入社会一段时间后，这些打工人多多少少都会在网页上搜索一些关于副业的信息，但是副业也不仅是打工人的专利，曾几何时那些自己开店的老板……
PS5怎么玩？大屏游戏才畅快，AOC65G2X体验分享娃出生以后，自己的娱乐时间就越来越少了。不过终于熬过了一个阶段，今年娃就要上小学了，老父亲已经给他打造了一件智能化的儿童房，准备轰他去自己睡了。这样的话，我们的房间就可以折腾一……
首款即高端，vivoWATCH全系1299，我如何拒绝？前几年可穿戴设备还主要在围绕智能手环作为主力输出，但随着消费者对手机与可穿戴设备之间的交互需求越来越高，智能手表已不是某果一家独大。作为vivo首款可穿戴设备，vivoW……
再也不用担心喷墨打印机提示墨盒报错了，这样解决很轻松点击上方关注绘威打印，我专业，您轻松！使用喷墨打印机的朋友们，想必都遇到过墨盒报错的情况，那么你知道打印机提示的各种错误都是什么意思吗？提到这些错误时，我们都应该如何解决……
买4G手机好还是5G手机好？随着科技的不断发展，5G时代已经悄然来临。相比4G，5G最大的特点就是快。以前，我们用4G网络下载一部电影，可能要一个小时；现在，我们用5G网络下载一部电影，可能只需要几十秒甚……
关注耳部健康，耳机行业龙头派美特重新定义降噪蓝牙耳机新标准摘要：派美特，关注耳部健康，重新定义降噪蓝牙耳机新标准。随着降噪耳机成为新流行趋势，各品牌也发力跟风，降噪耳机品牌如雨后春笋层出不穷，但是随之而来的佩戴降噪耳机感到起耳痛……
迪士尼CEO如果乔布斯还活着我们可能会和苹果合并《名利场》（VanityFair）杂志最近刊登了迪士尼（Disney）首席执行官鲍勃伊格尔（BobIger）最新自传中的一段文字。伊格尔认为，如果史蒂夫乔布斯（SteveJob……
索尼X95J开启多彩智能生活电视丰富了人们的生活，让我们足不出户就能了解外面世界的多姿多彩，丰富了我们的娱乐生活，我们可以多方面多视角的了解来自社会的信息与知识，拓宽我们的视野。索尼一直致力于电视机……
果链龙头业绩爆雷28万股民栽了，大佬也中招每逢A股市场业绩披露季，就有上市公司业绩爆雷。投资者千防万防，还是难免遭遇业绩爆雷冲击波。7月11日，领益智造发布2021年半年度业绩预告：预计上半年实现归母净利润约为3……
揭秘浙江邮电职业技术学院今年9月22日至23日，四川邮电职业技术学院院长杨光一行到浙江邮电职业技术学院考察调研，两学院有着相同的行业背景，通过两天的深入交流与思想火花碰撞，达成了多方面进一步合作的意向……
单位元旦晚会，GPDP2Max掌上电脑成了最耀眼的明星年终岁尾，又到了开年会的季节，一个个都跃跃欲试，当然有的是真想表现自我，有的则是被赶鸭子上架。因为五音不全，不求上进，顶着压力没上架、没报节目，但最终被安排了计分的工作。没错，……
双频USB接口WiFi模块在视频传输中的优势作为无线模块WiFi模块、蓝牙模块研发厂家，SKYLAB经常接到有关WiFi模块、蓝牙模块应用、选型和基于WiFi模块、蓝牙模块解决方案设计的相关问题。其中就有问到视频传输应用……
涨价还是硬挺？物流企业很纠结一、油价连涨，加油限量今年以来，国际原油价格飙涨了60以上。昨日WTI原油期货一度站上85美元桶，续刷2014年10月以来新高；布伦特原油一度突破86美元桶。WTI……