Nginx 中 ssl_protocols 指令有什么作用？

推荐答案

ssl_protocols 指令用于指定 Nginx 服务器支持的 SSL/TLS 协议版本。通过配置该指令，可以控制服务器与客户端之间使用的加密协议版本，从而增强安全性或兼容性。

本题详细解读

1. 指令作用

ssl_protocols 指令用于定义 Nginx 服务器支持的 SSL/TLS 协议版本。通过该指令，管理员可以限制服务器仅支持特定的协议版本，从而避免使用不安全的旧版本协议（如 SSLv2 和 SSLv3），并确保使用更安全的协议（如 TLSv1.2 和 TLSv1.3）。

2. 语法格式

ssl_protocols protocol1 [protocol2 ...];

• protocol1, protocol2 等为支持的协议版本，常见的值包括：
  • TLSv1.3
  • TLSv1.2
  • TLSv1.1
  • TLSv1
  • SSLv2（不推荐使用）
  • SSLv3（不推荐使用）

3. 默认值

如果未显式配置 ssl_protocols 指令，Nginx 默认支持的协议版本为：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

即支持 TLSv1、TLSv1.1 和 TLSv1.2。

4. 配置示例

以下是一个配置示例，仅支持 TLSv1.2 和 TLSv1.3：

ssl_protocols TLSv1.2 TLSv1.3;

5. 安全性建议

为了确保服务器的安全性，建议禁用不安全的旧版本协议（如 SSLv2 和 SSLv3），并优先使用较新的 TLS 版本（如 TLSv1.2 和 TLSv1.3）。例如：

ssl_protocols TLSv1.2 TLSv1.3;

6. 注意事项

• 配置 ssl_protocols 时，需确保客户端也支持指定的协议版本，否则可能导致连接失败。
• 如果启用了较新的协议版本（如 TLSv1.3），需确保 Nginx 版本和 OpenSSL 库支持该协议。