服务器运维中SSL安全套接层加密强度如何设置

服务器运维中 SSL 加密强度的设置

一 核心策略与强度基线

• 协议版本：仅启用TLS 1.2/1.3；禁用SSLv2/SSLv3/TLS 1.0/1.1（存在POODLE、BEAST、降级等风险）。
• 密钥长度：RSA ≥ 2048 位，ECC ≥ 256 位（如 prime256v1/secp384r1）。
• 证书链：部署完整链（服务器证书 + 中间 CA），避免评级下降与首次访问不受信。
• 加密套件：优先AEAD（如AES-GCM、ChaCha20-Poly1305），启用ECDHE实现前向保密（FS）；禁用RC4、DES/3DES、NULL、MD5、ADH、EXPORT等弱算法与套件。
• 工程基线：保持OpenSSL与相关组件为最新稳定版，及时修补漏洞（如 Heartbleed 等）。

二 服务器配置示例

• Nginx（现代浏览器优先）

  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';
  ssl_prefer_server_ciphers on;
  
  # 强化与性能
  ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 5s;
  add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
  
  # 会话复用
  ssl_session_cache shared:SSL:10m;
  ssl_session_timeout 24h;
  

  说明：TLS 1.3 套件名以“TLS_”开头；TLS 1.2 使用 ECDHE+GCM 套件；开启OCSP Stapling与HSTS提升安全与体验。

• Apache HTTP Server

  SSLProtocol -all +TLSv1.2 +TLSv1.3
  SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
  SSLHonorCipherOrder on
  
  # 可选：启用 OCSP Stapling
  SSLUseStapling on
  SSLStaplingCache shmcb:/var/run/ocsp(128000)
  

  说明：通过 SSLHonorCipherOrder 让服务器按配置顺序优先选择强套件。

• 兼容旧客户端（如必须支持 Windows XP/IE8 等）的折中方案

  # 仅放宽到 TLS 1.1，仍禁用 SSLv2/SSLv3 与不安全套件
  ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
  ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256';
  ssl_prefer_server_ciphers on;
  

  说明：不建议长期使用，应推动客户端升级；如必须保留 3DES，务必仅用于最低兼容并置于优先级末尾。

三 验证与强度自检

• 协议与套件验证
  • 指定协议测试：openssl s_client -connect yourdomain.com:443 -tls1_2
  • 全面扫描：testssl.sh -p -S -U example.com:443（关注协议、套件、FS、压缩、漏洞项）
• 证书链与有效期
  • 查看证书链与信息：openssl x509 -in server.crt -text -noout
  • 确保中间证书已正确拼接至 full_chain.crt，避免“链不完整”导致评级下降或首次访问告警。

四 运维与合规要点

• 组件与漏洞治理：定期更新OpenSSL/Apache/Nginx等组件，修补已知漏洞；避免使用存在风险的旧版本（如 Heartbleed 影响的 OpenSSL 1.0.1–1.0.1f）。
• 降级与攻击防护：禁用SSL/TLS 压缩（防范 CRIME）；确保支持TLS_FALLBACK_SCSV以缓解强制降级；禁用RC4与EXPORT套件。
• 合规基线：支付类网站需满足PCI DSS，自2018-06-30起启用TLS 1.0将不合规，推荐TLS 1.2+。
• 监控与自动化：启用HSTS减少降级与剥离风险；配置OCSP Stapling提升握手与可用性；使用Certbot等工具自动续期并热重载服务。