ssl_protocols和ssl_ciphers应该怎么配置

http://wiki.nginx.org/HttpSslModule#ssl_ciphers

 

推荐配置：

 

A) 在Apache 的 SSL 配置中禁用 SSLv3 和 SSLv3
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5:!EXPORT56:!EXP


B) 在 Nginx 只允许使用 TLS 协议： 
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5:!EXPORT56:!EXP;

 

apche配置：

   

转载于:https://www.cnblogs.com/feng9exe/p/8064396.html