Dropping TLSv1 & TLSv1.1 and keeping TLSv1.2

This commit is contained in:
unknown 2020-04-30 09:27:03 +05:30
Родитель 48fa9d5d43
Коммит 1cb6f239a6
2 изменённых файлов: 4 добавлений и 2 удалений

Просмотреть файл

@ -296,7 +296,8 @@ http {
set_real_ip_from 127.0.0.1;
real_ip_header X-Forwarded-For;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
# Dropping TLSv1 TLSv1.1
ssl_protocols TLSv1.2; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;
gzip on;

Просмотреть файл

@ -155,7 +155,8 @@ http {
set_real_ip_from 127.0.0.1;
real_ip_header X-Forwarded-For;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
# Dropping TLSv1 TLSv1.1
ssl_protocols TLSv1.2; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;
gzip on;