| 保留 | TLS 1.2 / 1.3 |
|---|---|
| 禁用 | SSLv3、TLS1.0/1.1、弱套件 |
| 兼容 | 老旧客户端需评估后再关停 |
nginx 示例
nginx 示例
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;调整前用访问日志确认仍在使用旧协议的客户端比例。
TLS 版本与加密套件加固
禁用过时协议与弱套件（SSLv3、TLS1.0/1.1、RC4），只保留 TLS1.2 及以上，满足合规与客户端兼容要求。
易错点
- 直接禁用 TLS1.0 可能让老旧终端与对接系统无法访问
- 套件配置过严导致部分移动端握手失败
数据来源与参考
- RFC 8446（TLS 1.3）
- NIST SP 800-52（TLS 配置指南）