CloudFlare 和 Mozilla 的 NGINX SSL 配置段
- 0次
- 2021-05-27 20:11:47
- idczone
https://github.com/cloudflare/sslconfig
https://wiki.mozilla.org/Security/Server_Si大带宽服务器de_TLS#Nginx
需要写这么长的ssl_ciphers么？
为了启用 Perfect Forward Secrecy ，必须这么写。
意思是打一枪就换种算法？
将 DH 算法放在最前面，打一枪就换种算法跟 Forward Secrecy 毫无关系。