配置HTTPS加密的快速参考指南

桃扇骨 2022-04-12 02:40 227阅读 0赞

Nginx

ssl\_protocols TLSv1 TLSv1.1 TLSv1.2  
阿帕奇

SSLProtocol All -SSLv2 -SSLv3  
密码套房

选择密码套件可能很困难，它们的名称可能看起来很复杂，但可以很容易地分解成它们的组件。采取以下套房：

TLS\_ECDHE\_ECDSA\_WITH\_AES\_128\_GCM\_SHA256

组件是：

TLS - the protocol used
        ECDHE - the key exchange mechanism
        ECDSA - the algorithm of the authentication key
        AES - the symmetric encryption algorithm
        128 - the key size of the above
        GCM - the mode of the above
        SHA256 - the MAC used by the algorithm

密钥交换机制

您应该只支持使用ECDHE和DHE（也称为EECDH和EDH）进行密钥交换的套件。EC变体更快，并且都提供完美前向保密（PFS），这是必不可少的。用ECDHE支持ECDHE和DHE的一个例子是首选。

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
        TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
        TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
        TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

注意： TLSv1.3仅支持PFS密钥交换。  
认证

绝大多数网络将使用RSA作为身份验证密钥，因为它得到了广泛的支持，但ECDSA的速度要快得多（来源）。您可以同时为两个世界提供RSA和ECDSA证书（教程）。通过在身份验证段中检查RSA和/或ECDSA，仅支持适合您情况的套件。

有RSA证书：

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
        TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

使用ECDSA证书：

[原文链接][Link 1]

[Link 1]: http://click.aliyun.com/m/1000027161/

发表评论取消回复

表情：

评论列表（有 0 条评论，227人围观）

还没有评论，来说两句吧...

相关阅读

相关 WEB项目中配置属性加密的方式

我们使用的项目经常是这个样子的： 1. <bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSour

╰+攻爆jí腚メ/ 2022年08月04日 13:50/ 0 赞/ 122 阅读

相关如何让Wireshark支持（加密的HTTP2等）HTTPS报文分析

Wireshark本身并不支持分析HTTPS报文。随着HTTPS、甚至HTTP2协议的流行，抓取并分析tls加密的报文变得极为有用。下面介绍如何用Wireshark

落日映苍穹つ/ 2022年06月05日 09:18/ 0 赞/ 337 阅读

相关 Spring Boot配置文件加密的快速指南

工程中的配置文件如果把数据库的用户名密码写成明文的话是一件很危险的事情，之前也看见网上说可以对密码进行加密，用的时候再解密，因此今天我就尝试如何在spring boot 中的项

末蓝、/ 2022年05月25日 13:15/ 0 赞/ 104 阅读

相关 SpringBoot2.X (四)：中文配置参考指南

注：此示例文件作为指导提供。请勿将其全部内容复制到您自己的应用程序中。^^^ ＃=====================================

「爱情、让人受尽委屈。」/ 2022年05月24日 01:44/ 0 赞/ 388 阅读

相关 HTTPS加密的简单理解

一、对共钥私钥、数字签名、证书的理解 1.公钥私钥（一般用于确保信息的安全性）非对称加密：加密解密用的不是同一个东西。公钥就像是锁，可以对信息进行加密，加密以

素颜马尾好姑娘i/ 2022年05月20日 10:44/ 0 赞/ 149 阅读

相关配置HTTPS加密的快速参考指南

Nginx ssl\_protocols TLSv1 TLSv1.1 TLSv1.2 阿帕奇 SSLProtocol All -SSLv2 -SSLv3 密码套房

桃扇骨/ 2022年04月12日 02:40/ 0 赞/ 228 阅读

相关 springboot使用加密的配置属性

依赖: <dependency> <groupId>com.github.ulisesbocchio</groupId> <artif

朴灿烈づ我的快乐病毒、/ 2022年02月28日 11:22/ 0 赞/ 164 阅读

相关 Springboot参考指南

springboot参考指南 [https://qbgbook.gitbooks.io/spring-boot-reference-guide-zh/content/][ht

喜欢ヅ旅行/ 2022年02月17日 05:45/ 0 赞/ 181 阅读

相关 Http与Https区别，加密，证书

1.HTTP与HTTPS区别 https与http相比，其在数据传输过程中对数据进行了加密，加密技术主要有对称加密和非对称加密两种。 2.对称加密/非对称加密对

本是古典何须时尚/ 2021年12月14日 22:53/ 0 赞/ 255 阅读

相关 Docker 快速配置指南

- `-b BRIDGE` 或 `--bridge=BRIDGE` 指定容器挂载的网桥 - `--bip=CIDR` 定制 docker0 的掩码 - `-H SOCKE...

朱雀/ 2020年05月17日 14:20/ 0 赞/ 1987 阅读