与网站之间的连接采用过时的加密套件解决方案

阳光穿透心脏的1/2处 2022-11-27 07:21 131阅读 0赞

如果你的网站配置了ssl证书后有这样的提示，觉得不好，需要在服务器调整加密套件，使用更新的更强大安全的加密套件。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center]

## IIS（Windows Server）: ##

[下载IISCrypto][IISCrypto]

命令行运行**gpedit**，计算机配置-管理模板-网络-SSL配置设置  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 1]

启用  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 2]

然后在这里也可以配置加密套件（方法参照帮助，描述得很详细了），使用IISCrypto也可以  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 3]  
如果不明白该将那种优先排的话可以直接点击左下角Best Practices 会自动安排当前服务器上可用的最佳配置，再Apply就可以了。重启生效。

## Nginx： ##

配置文件

Nginx:
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    #即是密码套件排序
    ssl_ciphers  
    EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;

## Apache： ##

配置文件

Apache：
    #即是密码套件排序
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
    
    SSLProtocol All -SSLv2 -SSLv3
    SSLHonorCipherOrder On
    SSLSessionTickets Off
    SSLCompression off
    SSLUseStapling on
    SSLStaplingCache "shmcb:logs/stapling-cache(150000)"

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/a5825d4247354c75ac05443ef9cd262a.png
[IISCrypto]: https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221124/a601f750378945ddbd94a4a9dd235944.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221124/42a60723d9094f579f6b9eec529e18b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQyOTQzMjU_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221124/0f0ac6bcec1b4a89bd629ec07f880366.png