SSL POODLE Attack 问题大家现在如何配置的呢?

2015-02-03 18:03:42 +08:00
 coagent
GoDaddy 的 SSL 证书,Nginx Web Server, 我配置了 SPDY,指定使用 TLS 1, 1.1, 1.2,现在浏览器访问站点时,时不时会出现 ssl error inappropriate fallback alert 错误,然后刷新一下又可以了。

有没有哪位也遇到?现在大家的 SPDY 是配置是如何的呢?

我的配置是:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
ssl_dhparam /etc/nginx/cert/dhparam.pem;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=31536000";
ssl_session_cache shared:SSL:20m;
ssl_session_timeout 10m;
ssl_trusted_certificate /etc/nginx/ssl/godaddy-ca-chain.crt;
keepalive_timeout 70;
# Tell the browser we do SPDY
add_header Alternate-Protocol 443:npn-spdy/2;
#compress header when spdy
spdy_headers_comp 1;
resolver 8.8.8.8 8.8.4.4;
2951 次点击
所在节点    服务器
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/167947

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX