第一步:先使用openssl生成dbparam.pem文件
1)进入openssl的安装目录,执行下面2)命令
2)openssl dhparam -out dhparam.pem -text 512
会在当前目录生成一个dhparam.pem文件。
第二步:配置nginx.conf文件
1)将dhparam.pem文件放到nginx的conf目录下
2)配置ngxin.conf ssl的server配置
3)重启nginx。
上述问题解决参考:https://www.dazhuanlan/2019/12/20/5dfc3394a3539/
(springboot待测试)
springboot下配置
修改springboot配置文件application.yml
server:
ssl:
enabled-protocols: TLSv1,TLSv1.1,TLSv1.2
ciphers: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA
更多推荐
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】问题解决(Nginx)
发布评论