主机参考:VPS测评参考推荐/专注分享VPS服务器优惠信息!若您是商家可以在本站进行投稿,查看详情!此外我们还提供软文收录、PayPal代付、广告赞助等服务,查看详情! |
我们发布的部分优惠活动文章可能存在时效性,购买时建议在本站搜索商家名称可查看相关文章充分了解该商家!若非中文页面可使用Edge浏览器同步翻译!PayPal代付/收录合作 |
配置ATS协议(部署SSL证书)是苹果IOS应用的强制要求。此前,文章还介绍了苹果ATS对SSL证书的要求。本文主要介绍在Web服务器上配置ATS协议和加密套件的方法。
不同的Web服务器配置方法是不同的。这里有两个常见的:
1.Nginx配置文件片段
Nginx配置文件中ssl_ciphers和ssl_protocols的属性与ATS协议相关。
注意:参考下面的例子配置ssl_protocols参数时,需要自己评估是否使用TLSv1.1。
服务器{ SSL _ ciphers ECD he-RSA-AES 128-GCM-sha 256:ECD he:ECDH:AES:高:!NULL:!阿努尔:MD5:!ADH:!RC4;ssl _协议TLSv1.1 TLSv1.2 TLSv1.3
}
2.Tomcat配置文件片段
Tomcat配置文件中的SSLProtocol和SSLCipherSuite属性与ATS协议相关。
注意:参考下面的例子配置SSLProtocol参数时,需要自己评估是否使用TLSv1.1。
& lt连接器端口= & # 8221;443″协议= & # 8221;HTTP/1.1 & # 8243;SSLEnabled = & # 8221真& # 8221;scheme = & # 8221https & # 8221secure = & # 8221真& # 8221;密码= & # 8221;TLS _ ECD he _ RSA _ WITH _ AES _ 128 _ GCM _ sha 256 & # 8243;SSL协议= & # 8221;tlsv 1.zhujicankaotlsv 1.小编tlsv 1.3 & # 8243;SSLCipherSuite = & # 8221ECD he-RSA-AES 128-GCM-sha 256:ECD he:ECDH:AES:高:!NULL:!阿努尔:MD5:!ADH:!RC4 & # 8243;/& gt;
友情提示:上面的例子只列出了与ATS协议相关的属性。请不要为您的实际环境完全复制以下配置。
这几篇文章你可能也喜欢:
- 暂无相关推荐文章
本文由主机参考刊发,转载请注明:web服务器配置ats协议和加密套件的方法(Web服务器配置ATS协议和加密套件的方法有哪些) https://zhujicankao.com/88862.html
评论前必须登录!
注册