ssl-IT技术资讯

由动态修改ssl protocols引发的问题

2020-07-03admin阅读(2523)评论(0)赞(1)

概述最近我一直在做动态加载的事情，希望把常用的变更都通过lua动态设置并生效到nginx内核中。这就包括了根据SNI动态修改tls的版本和加密套件，因为理论上在SSL的client hello后才进行版本的协商，在SNI回调函数修改ss...

2020-05-13admin阅读(2194)评论(0)赞(4)

1. Nginx https相关配置本文主要针对以下两个主要配置从代码层次进行分析：协议配置： Syntax: ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2] [TLS...

2020-04-08admin阅读(1767)评论(0)赞(3)

概述最近我一直在做动态加载的事情，希望把常用的变更都通过lua动态设置并生效到nginx内核中。这就包括了根据SNI动态修改tls的版本和加密套件，因为理论上在SSL的client hello后才进行版本的协商，在SNI回调函数修改ss...