阿里云服务器 443 端口开启 tlsv1.3 问题

This topic created in 2011 days ago, the information mentioned may be changed or developed.

域名已备案, 在阿里云服务器非 443 端口下, nginx 启用 tlsv1.3,在 chrome 开发工具安全中查看是 tls1.3, 同样配置一旦把端口改为 443 就只会用 tlsv1.2, 有解?

    ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draf;
    ssl_prefer_server_ciphers on;

tlsv

eecdh

端口

阿里

2 replies • 2021-03-14 15:51:09 +08:00

zengxs

Mar 10, 2021

TLS 版本和 ssl_ciphers 配置关系不大吧

TrustOcean

Mar 14, 2021

建议确保同个 Nginx 443 端口下的所有的 Nginx Vhost 都启用了 tlsv1.3,且都关闭了 tlsv1.2