debian nginxssl支持哪些版本

在 Debian 上使用 Nginx 配置 SSL/TLS 时，支持的协议版本主要取决于两个因素：

1. Nginx 使用的 TLS 库（通常是 OpenSSL）
2. Debian 系统版本及软件源中的 Nginx / OpenSSL 版本

一、Nginx 本身支持的 SSL/TLS 版本

Nginx 通过 OpenSSL 提供 SSL 支持，常见可配置的协议有：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

各版本支持情况

二、Debian 各版本对 TLS 的支持

Debian 10 (Buster)

• OpenSSL：1.1.1
• Nginx：1.14 / 1.18
• ✅ 支持 TLSv1.2
• ✅ 支持 TLSv1.3（需 OpenSSL 1.1.1+）

Debian 11 (Bullseye)

• OpenSSL：1.1.1
• Nginx：1.18
• ✅ 支持 TLSv1.2 / TLSv1.3

Debian 12 (Bookworm)

• OpenSSL：3.0
• Nginx：1.22
• ✅ 支持 TLSv1.2 / TLSv1.3
• ❌ 默认禁用 TLSv1.0 / TLSv1.1

三、推荐的安全配置示例

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate     /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
}

四、如何查看当前支持的 TLS 版本

查看 OpenSSL 版本

openssl version

测试站点 TLS 支持

nmap --script ssl-enum-ciphers -p 443 example.com

或在线工具：

• https://www.ssllabs.com/ssltest/

如果你能告诉我 Debian 版本 和 Nginx 版本，我可以给你更精确的建议。