极度深寒

给HTTPS上把锁：Nginx强密码套件配置_我的网站

斗破苍穹

一 | 中工网讯 “社保卡越来越实用了，不仅能就医、买药、领养老金，今后还能刷卡旅游！”4月18日，河南省郑州市人社局传来好消息，今后，市民持郑州社保卡（市民卡）或电子社保卡即可在建业电影小镇、伏羲大峡谷、云上牧场等热门景区轻松入园。　　据了解，为推进居民服务一卡通应用，郑州社保卡（市民卡）旅游一卡通平台于2021年上线，并在2022年首批接入嵩山景区、郑州市动物园等旅游地。

　一键部署OpenClaw

证书装了不等于站点安全。随着郑州社保卡（市民卡）的使用场景不断拓展，2022年端午节期间，郑州、开封两地多个景区实现“一卡通游”；今年年初，郑州、开封两地社保卡用户可在线购买旅游年票等旅游“套餐”，畅玩双城。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。　　为进一步满足群众多元化的游玩需求，今年以来，郑州市人社部门积极与旅游单位合作，探索开展社保卡（市民卡）及其电子码识别入园新模式。截至4月10日，建业电影小镇、伏羲大峡谷、云上牧场、三泉湖、小马高原等景点已完成系统对接与设备改造，郑州社保卡（市民卡）持卡用户可通过“郑州市民卡”公众号，进入“旅游一卡通”选择景点进行购票，使用郑州社保卡（市民卡）或电子社保卡入园，实现郑州社保卡（市民卡）“一卡通游”的热门景区扩容。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。　　据了解，五一假期前，郑州社保卡（市民卡）旅游一卡通平台还将推出优惠购票活动，为市民提供更为实惠的旅游体验。（李雯）。

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。 server { listen 443 ssl http2; ssl_certificate /etc/nginx/ssl/site.crt; ssl_certificate_key /etc/nginx/ssl/site.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1h; ssl_session_tickets off; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/nginx/ssl/chain.crt; }

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。