svisvi
/
times_new_nginx
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

update http2 and tls ciphers declaration

This commit is contained in:
hrupi 2024-09-17 09:44:52 +03:00
parent 125ed00b25
commit ba6c823f83
1 changed files with 5 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

8
sites-enabled/example.conf.tplm.expanded
View File

@ -67,8 +67,10 @@ server {
#Конфигурация для сохранения исходных данных клиента #Конфигурация для сохранения исходных данных клиента
#Стандартный сценарий #Стандартный сценарий
server { server {
listen 443 ssl http2; listen 443 ssl;
listen [::]:443 ssl http2; listen [::]:443 ssl;
http2 on;
server_name nginx2.example.com; server_name nginx2.example.com;
ssl_certificate /etc/nginx/ssl/live/nginx2.example.com/fullchain.pem; ssl_certificate /etc/nginx/ssl/live/nginx2.example.com/fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/live/nginx2.example.com/privkey.pem; ssl_certificate_key /etc/nginx/ssl/live/nginx2.example.com/privkey.pem;
@ -78,7 +80,7 @@ server {
#ssl_ciphers HIGH:!aNULL:!MD5; #ssl_ciphers HIGH:!aNULL:!MD5;
#Обновлен 09.2024 #Обновлен 09.2024
ssl_ciphers 'TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256'; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK;
#сервер будет выбирать шифры, которые он считает предпочтительными, а не те, которые предлагает клиент. #сервер будет выбирать шифры, которые он считает предпочтительными, а не те, которые предлагает клиент.
ssl_prefer_server_ciphers on; ssl_prefer_server_ciphers on;