CloudFlare 和 Mozilla 的 NGINX SSL 配置段

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

› NGINX

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 3657 天前的主题，其中的信息可能已经有所发展或是发生改变。

4 条回复 • 2014-05-06 22:30:56 +08:00

wdlth

2014-05-05 19:45:58 +08:00

需要写这么长的ssl_ciphers么？

dndx

2014-05-06 10:00:14 +08:00

@wdlth 为了启用 Perfect Forward Secrecy ，必须这么写。

wdlth

2014-05-06 19:34:32 +08:00

@dndx 意思是打一枪就换种算法？

dndx

2014-05-06 22:30:56 +08:00

@wdlth 将 DH 算法放在最前面，打一枪就换种算法跟 Forward Secrecy 毫无关系。