本文摘自PHP中文网，作者不言，侵删。
SSL2.0和SSL3.0具有许多已知的漏洞，如POODLE（CVE-2014-3566），这就是为什么最新的浏览器已经删除了对这些易受攻击的协议的支持。建议你将服务器移至使用TLS版本，特别是TLS 1.2。本篇文章将介绍关于使用Nginx Web服务器启用TLS 1.2。
仅在Nginx中启用TLS1.2
在服务器上的配置文件中编辑域的Nginx服务器块部分，并添加如下ssl_protocols设置。这将在Nginx服务器块中仅启用TLSv1.2协议。
1 |
|
使用ssl的最简单nginx服务器块如下所示
相关阅读 >>
更多相关阅读请进入《nginx》频道 >>
