SSL

从无法开启 OCSP Stapling 说起

2021-01-11admin阅读(1612)评论(0)赞(5)

最近收到的几封读者邮件，都是询问为什么在 Nginx 中无法开启 OCSP Stapling。具体现象是在 Nginx 中明明配置了 ssl_stapling on，但通过 SSL Labs 等工具查看，OCSP stapling 这一项并...

2020-05-13admin阅读(2180)评论(0)赞(4)

1. Nginx https相关配置本文主要针对以下两个主要配置从代码层次进行分析：协议配置： Syntax: ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2] [TLS...

2020-04-08admin阅读(1757)评论(0)赞(3)

概述最近我一直在做动态加载的事情，希望把常用的变更都通过lua动态设置并生效到nginx内核中。这就包括了根据SNI动态修改tls的版本和加密套件，因为理论上在SSL的client hello后才进行版本的协商，在SNI回调函数修改ss...