_DEFAULT_CIPHERS = ( 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+HIGH:' 'DH+HIGH:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+HIGH:RSA+3DES:ECDH+RC4:' 'DH+RC4:RSA+RC4:!aNULL:!eNULL:!MD5' )
时间: 2023-09-03 14:09:08 浏览: 86
这是Python的SSL/TLS加密套件配置,它定义了SSL/TLS握手协议中使用的加密算法和密钥长度等。该配置指定了多个加密套件,这些加密套件包括了ECDH、DH、RSA等算法,同时也排除了一些不安全或过时的算法,如aNULL、eNULL和MD5等。这个默认的配置是经过安全专家审查的,可以提供较高的安全性和性能。如果你需要更改或自定义加密套件配置,可以修改这个默认值。但是需要注意,不当的配置可能会导致安全风险或性能下降。
相关问题
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!3DES:!DES;是什么意思
这是一个关于加密协议的设置,其中包括了一些加密算法和协议,如 ECDHE-RSA-AES128-GCM-SHA256、ECDHE、ECDH、AES、HIGH 等,而 !NULL、!aNULL、!MD5、!ADH、!RC4、!3DES、!DES 表示禁用了一些不安全的加密方法。这个设置可以用于确保网站和用户之间的通信安全,防止中间人攻击等安全威胁。
server { listen 443 ssl; server_name admin.lidog.cn; ssl on; ssl_certificate /home/ssl/uniapp/admin/admin.lidog.cn.pem; ssl_certificate_key /home/ssl/uniapp/admin/admin.lidog.cn.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root /home/mogu_blog/vue_mogu_admin/dist; index index.html index.htm; } } 这段nginx配置有没有问题
这段 Nginx 配置看起来没有问题。您的服务器将监听 443 端口,使用您提供的 SSL 证书,以提供 HTTPS 访问。 `ssl_session_timeout` 设置会话超时时间为 5 分钟,`ssl_ciphers` 将用于加密数据的密码列表设置为 ECDHE-RSA-AES128-GCM-SHA256 等,`ssl_protocols` 将启用的 SSL/TLS 协议版本设置为 TLSv1、TLSv1.1 和 TLSv1.2。 `ssl_prefer_server_ciphers` 选项指示服务器优先使用服务器支持的密码而不是客户端支持的密码。
在 `location /` 部分,您定义了 Nginx 所要服务的根目录和主页文件。如果您的 Vue 应用程序已经构建在 `/home/mogu_blog/vue_mogu_admin/dist` 目录中,并且主页文件名为 `index.html`,那么这个配置就是正确的。
相关推荐
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)