lxq 发表于 2015-8-12 10:29:24

在OA的nginx.conf中有一段注释掉的HTTPS server配置，除了ssl_certificate和ssl_certificate_key两个参数外，还需要改ssl_protocol和sssl_ciphers这两个参数，这两个参数要根据数字证书的支持情况确定，不同的证书这两个参数的设置不尽相同，一般购买证书后，证书厂商都会提供针对nginx配置的参数说明，如果是自制证书就需要在网上查找资料尝试了。以wosign的免费证书为例，这两个参数应该是：
ssl_protocolsTLSv1 TLSv1.1 TLSv1.2;
ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+EXP;
而wosign的超快ssl证书的配置又可以是：
ssl_protocolsSSLv3 TLSv1;
ssl_ciphersHIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;

lxq 发表于 2015-8-12 10:31:39

wosign免费ssl证书的介绍页面，点“立即购买”就可以申请了，不过需要有域名。
http://www.wosign.com/products/free_ssl.htm

wuping 发表于 2016-11-24 09:46:20

本帖最后由 wuping 于 2016-12-26 16:54 编辑

相关人员已经有设置成功的了
页: 1 [2]
查看完整版本: 请问下2015怎么配置SSL，