V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
coagent
V2EX  ›  服务器

SSL POODLE Attack 问题大家现在如何配置的呢?

  •  
  •   coagent · 2015-02-03 18:03:42 +08:00 · 2944 次点击
    这是一个创建于 3373 天前的主题,其中的信息可能已经有所发展或是发生改变。
    GoDaddy 的 SSL 证书,Nginx Web Server, 我配置了 SPDY,指定使用 TLS 1, 1.1, 1.2,现在浏览器访问站点时,时不时会出现 ssl error inappropriate fallback alert 错误,然后刷新一下又可以了。

    有没有哪位也遇到?现在大家的 SPDY 是配置是如何的呢?

    我的配置是:
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
    ssl_dhparam /etc/nginx/cert/dhparam.pem;
    ssl_stapling on;
    ssl_stapling_verify on;
    add_header Strict-Transport-Security "max-age=31536000";
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 10m;
    ssl_trusted_certificate /etc/nginx/ssl/godaddy-ca-chain.crt;
    keepalive_timeout 70;
    # Tell the browser we do SPDY
    add_header Alternate-Protocol 443:npn-spdy/2;
    #compress header when spdy
    spdy_headers_comp 1;
    resolver 8.8.8.8 8.8.4.4;
    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5262 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 05:55 · PVG 13:55 · LAX 22:55 · JFK 01:55
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.