推荐 Mozilla SSL Configuration Generator

[Ahri]

https://mozilla.github.io/server-side-tls/ssl-config-generator/

最近配置 SSL 发现 Mozilla 这个生成器很好用。支持多种服务器。安全级别有三档 Old Intermediate Modern ，安全越高对浏览器版本要求越高，会告诉你当前配置的最低浏览器版本。

[VmuTargh]

……这好像是第三次了吧

[lslqtz]

......N 年前就在我收藏夹了

[DesignerSkyline]

并不推荐，因为没有 chacha20

[lslqtz]

@DesignerSkyline 有。。

[lslqtz]

@DesignerSkyline nginx 1.9.5 | intermediate profile | OpenSSL 1.0.1e （如果无视 openssl 的话）
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';

[DesignerSkyline]

@lslqtz 什么时候加上的，我记得 ff 之前不支持 chacha20 ，所以 ciphersuites 里没有

[lslqtz]

@DesignerSkyline 不知道，没细看

[dndx]

如果 LZ 使用 nginx 可以考虑试试我厂的 https://github.com/cloudflare/sslconfig

[lslqtz]

@dndx 你厂是什么鬼。。
cloudflare 的配置挺好用。

[skydiver]

@lslqtz 他是 cloudflare 的

[lslqtz]

@skydiver 吓我一跳 2333