NginxでSSLの評価をA+にする手順

昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3

[diveintounlimit]

テストで満点取りたい病の日本人って感じはするけど、この場合は点数上げておいて損はなさそう。

[lpcwwwcom]

あとでやる。。。

[hfmgarden]

NginxでSSLの評価をA+にする手順

[tech-kazuhisa]

“ssl_ciphers ECDHE+RSAGCM:ECDH+AESGCM: DH+AESGCM:ECDH+AES256:DH+AES256: ECDH+AES128:DH+AES: !aNULL!eNull:!EXPORT:!DES:!3DES:!MD5:!DSS;”

[kibitaki]

評価とかあるのか・・・知らなかった

[fujiikazunobu0905]

“openssl dhparam”

[kksg]

kaita