Nginx SSL如何配置TLS版本

在Nginx中配置TLS版本，您需要編輯Nginx的配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/your_domain.conf）。以下是配置TLS版本的步驟：

1. 打開Nginx配置文件：

sudo nano /etc/nginx/nginx.conf

或者

sudo nano /etc/nginx/sites-available/your_domain.conf

2. 在server塊中，找到或添加listen指令，指定TLS版本。例如，要啟用TLS 1.2和TLS 1.3，您可以這樣配置：

server {
    # ...

    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    ssl_certificate /path/to/your/fullchain.pem;
    ssl_certificate_key /path/to/your/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
    ssl_prefer_server_ciphers on;

    # ...
}

在這個例子中，ssl_protocols指令指定了啟用的TLS版本，而ssl_ciphers指令定義了加密套件。ssl_prefer_server_ciphers on;表示優先使用服務器端的加密套件。

3. （可選）如果您還需要支持舊的TLS版本（如TLS 1.0和TLS 1.1），可以將它們添加到ssl_protocols指令中，如下所示：

ssl_protocols TLSv1.0 TLSv1.1 TLSv1.2 TLSv1.3;

但是，出于安全原因，建議您僅啟用TLS 1.2和TLS 1.3，因為它們提供了更好的安全性。

4. 保存更改并退出編輯器。

5. 檢查Nginx配置文件的語法是否正確：

sudo nginx -t

如果配置正確，您將看到以下輸出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

6. 重新加載Nginx以應用更改：

sudo systemctl reload nginx

或者

sudo service nginx reload

現在，您的Nginx服務器已配置為使用指定的TLS版本。