南方都市报
第二步:获取并安装合规的SSL/TLS证书 证书是TLS加密的基石
确保证书有效期不低于90天🔥,并设置自动续签机制(例如使用Certbot工具)
常见的推荐配置如下: 加密套件 安全等级 推荐状态 TLS_AES_128_GCM_SHA256 高 推荐 TLS_CHACHA20_POLY1305_SHA256 高 推荐 ECDHE-RSA-AES128-GCM-SHA256 中高 可选 RC4、3DES等 极低 禁用 具体配置方法因服务器软件而异, 通常 可以在站点配置文件中添加或修改ssl_ciphers参数完成