Let'sEncryptの証明書を更新したのにブラウザから脆弱だと怒られたが、nginxの設定が悪かった話
3017 ワード
証明書の警告
Let's Encryptの証明書のキーサイズかと思い、2048→4096へ変更したが、効果なし
原因
nginxのconfig「ssl_protocols」が「TLSv1」となっていたため。
変更前
server {
listen 443 ssl;
server_name yourserverdomain;
ssl_certificate chain.pem;
ssl_certificate_key key.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1; ssl_ciphers
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
}
対策
nginxのconfig「ssl_protocols」を「TLSv1.2」へ変更する。
変更後
server {
listen 443 ssl;
server_name yourserverdomain;
ssl_certificate chain.pem;
ssl_certificate_key key.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1.2; ssl_ciphers
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
}
適用後の証明書の状態
Author And Source
この問題について(Let'sEncryptの証明書を更新したのにブラウザから脆弱だと怒られたが、nginxの設定が悪かった話), 我々は、より多くの情報をここで見つけました https://qiita.com/toru2220/items/ee016242f01ccc0c1ade著者帰属:元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .