推荐 Mozilla SSL Configuration Generator

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3586 days ago, the information mentioned may be changed or developed.

https://mozilla.github.io/server-side-tls/ssl-config-generator/

最近配置 SSL 发现 Mozilla 这个生成器很好用。支持多种服务器。安全级别有三档 Old Intermediate Modern ，安全越高对浏览器版本要求越高，会告诉你当前配置的最低浏览器版本。

Mozilla

SSL

浏览器

生成器

11 replies • 2016-07-17 21:11:28 +08:00

VmuTargh

Jul 17, 2016

……这好像是第三次了吧

lslqtz

Jul 17, 2016

......N 年前就在我收藏夹了

DesignerSkyline

Jul 17, 2016 via iPad

并不推荐，因为没有 chacha20

lslqtz

Jul 17, 2016

@DesignerSkyline 有。。

lslqtz

Jul 17, 2016

@DesignerSkyline nginx 1.9.5 | intermediate profile | OpenSSL 1.0.1e （如果无视 openssl 的话）
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';

DesignerSkyline

Jul 17, 2016 via iPad

@lslqtz 什么时候加上的，我记得 ff 之前不支持 chacha20 ，所以 ciphersuites 里没有

lslqtz

Jul 17, 2016

@DesignerSkyline 不知道，没细看

dndx

Jul 17, 2016

如果 LZ 使用 nginx 可以考虑试试我厂的 https://github.com/cloudflare/sslconfig

lslqtz

Jul 17, 2016 via iPhone

@dndx 你厂是什么鬼。。
cloudflare 的配置挺好用。

skydiver

Jul 17, 2016

@lslqtz 他是 cloudflare 的

lslqtz

Jul 17, 2016

@skydiver 吓我一跳 2333