现在使用的是 AES_256_GCM，我想改为 AES_128_GCM，请问 ssl_ciphersz 后面应该填什么？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2497 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 19, 2019
貌似找到原因了，因为 NGINX 目前不支持指定 TLS1.3 的 ciphers，所以只能使用默认的 AES_256_GCM，无法更改！
 |
1
arrow8899 Sep 19, 2019
ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256
|
 |
2
weiruanniubi OP @arrow8899 依然是 AES_256_GCM……
|
 |
3
slanternsw Sep 19, 2019
@weiruanniubi TLS 1.3 ?
|
|
4
weiruanniubi OP @slanternsw 是的
|
 |
5
qwerthhusn Sep 19, 2019
好像可以在 openssl 的哪个配置文件改
|
|
6
slanternsw Sep 21, 2019
@weiruanniubi TLS 1.3 的 API 在 nginx 里应该还没有适配，去找找 patch，当年 V2EX 上有
|
Select Language