LINUX.ORG.RU

nginx 1.17.5 ciphers

 


0

1

Добрый день, подскажите пожалуйста, обновил nginx с 1.15 до 1.17

Перестал работать сайт на старых браузерах.

добавил строку ssl_ciphers и добавил правила.

[code] ssl_ciphers ‘ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:DES-CBC3-SHA:!RC4:!aNULL:!eNULL:!MD5:!EXPORT:!EXP:!LOW:!SEED:!CAMELLIA:!IDEA:!PSK:!SRP:!SSLv:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’; [/code]

Всё заработало. Раньше работало всё и без этой настройки.

Есть подозрения что замедляет загрузку сайта, не точно =)

Почему вдруг возникла надобность добавлять строку о инструкциях шифрования?


Почему вдруг возникла надобность добавлять строку

Дефолт изменился.

Deleted
()

А Вы точно уверены что так нужен 0.0001% посетителей со страрыми браузерами в минус безопасности ?

suffix ★★
()
Ответ на: комментарий от suffix

это уже проблемы посетителей со старыми браузерами.

deep-purple ★★★★★
()
Ответ на: комментарий от madcry

Прошу прощения а «большая» это сколько ?

Я думаю что если взять статистику вашего сайта то пользователей Андроид меньше 4.4 версии намного меньше 1%

suffix ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.