と、実行してバージョンアップしておく。 もし、「–with-openssl=」オプション付きでnginxをmakeしてある場合は、新しいバージョンのopensslのソースを準備してnginxを作成し直すこと。 暗号化スイートの設定 対応する暗号化スイートは、ssl_ciphersディレクティブで設定するが、ネット上の多くの情報はこれらの記載がないものが多い。 つまりは、クライアントサイドが指定した暗号化スイートで暗号化していることになる。 安全なSSL接続を目指すなら、サーバサイドで指定した暗号化スイートで通信を暗号化するほうが望ましい。 ということで、まずは世の中のデ・ファクト・スタンダードはどうなっているのか調べてみたが、MozillaがMozilla Web siteに使用する、HTTPSの推奨設定が一番多くのサイトでの引用元になっているようだ。 Security/Server Si
![NginxでのSSL設定(もうちょっと詳しく)](https://cdn-ak-scissors.b.st-hatena.com/image/square/feef06f3da130429e15c8406cdedb1ecb464a85c/height=288;version=1;width=512/http%3A%2F%2Fblog.mylibs.jp%2Fwp-content%2Fuploads%2F2014%2F08%2Fnginx_logo-150x150.png)