Configuring HTTPS servers

To configure an HTTPS server, the ssl parameter must be enabled on listening sockets in the server block, and the locations of the server certificate and private key files should be specified: server { listen 443 ssl; server_name www.example.com; ssl_certificate www.example.com.crt; ssl_certificate_key www.example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5;

[yodelx]

Compatibilityの所にnginxのデフォルトのSSL cipher設定値が記載されている。1.0.5以降では、"HIGH:!aNULL:!MD5" またプロトコルはTLS1～1.2まで。

[fulabo77]

nginxではcrtとchainが一つのファイルになる。確かに公式のcatコマンド使ってやる方法がスムーズでいいよね。

[bigchu]

ssl / okok deploy!deploy!deploy!deploy!deploy!deploy!

[Hash]

nginx, 80と443のdirective混ぜて書いて大丈夫らしい... 賢い