Ubuntu Nginx SSL如何配置TLS版本

ubuntu

小樊

2025-11-15 08:46:22

栏目: 云计算

在Ubuntu上配置Nginx以使用特定的TLS版本，你需要编辑Nginx的配置文件。以下是配置Nginx以仅使用TLS 1.2和TLS 1.3的步骤：

打开终端。
使用文本编辑器打开Nginx的默认站点配置文件。通常，这个文件位于/etc/nginx/sites-available/default。你可以使用nano或vim等编辑器。例如，使用nano编辑器：
```
sudo nano /etc/nginx/sites-available/default
```
在server块中，找到listen指令。如果你已经配置了SSL，它可能看起来像这样：
```
listen 443 ssl;
```
为了指定TLS版本，你需要添加或修改ssl_protocols指令。将其设置为仅包含TLS 1.2和TLS 1.3：
```
ssl_protocols TLSv1.2 TLSv1.3;
```
这将禁用所有其他TLS版本，提高安全性。

（可选）你还可以配置其他SSL设置，如密码套件、证书文件等。例如：

ssl_certificate /etc/ssl/certs/your_domain_name.crt;
ssl_certificate_key /etc/ssl/private/your_domain_name.key;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;

请确保将your_domain_name.crt和your_domain_name.key替换为你的实际证书文件名。

保存并关闭配置文件。
检查Nginx配置文件的语法是否正确：
```
sudo nginx -t
```
如果配置正确，你将看到以下输出：
```
nginx: configuration file /etc/nginx/nginx.conf test is successful
```
重新加载Nginx以应用更改：
```
sudo systemctl reload nginx
```

现在，你的Nginx服务器应该已经配置为仅使用TLS 1.2和TLS 1.3。这将有助于提高你的网站安全性。

Ubuntu Nginx SSL如何配置TLS版本

最新问答

相关标签