[教程]Centos升级openssl增强nginx的A+ SSL安全性,开启Http/2

云效力器_域名注册_虚拟主机

2018-06-11

”    汪少华表示,尽管网上药店市场份额不断扩大,也有越来越多的网上药店盈利,但网上药店要实现真正的崛起,不能单纯地依靠网上售药:“网上药店应该是一项综合性工程,需要与移动医疗、医院处方外流、移动医保支付等多方面有机结合。整体而言,线上售药行业整体向好的趋势不会因为政策的调整而逆转,网上药店前景仍值得期待。”  重庆召开了“2016中国研发·创新峰会暨医药企业研发实力百强榜发布会”。

  [教程]Centos升级openssl增强nginx的A+ SSL安全性,开启Http/2   农化巨头不断整合的背景在于农产品市场的不景气。全球食品价格的不断下降可为这一状况做一注脚。

  棉织物是我国主要的出口棉制纺织品,截止8月我国累计出口棉织物60亿米,同比增加%。  我国棉织物出口形势总体平稳,主要原因是我国出口的棉织物单价低、质量稳定,市场占有率高,受原材料价格波动以及市场需求影响较小;出口市场以东南亚的国家为主,还涉及到部分非洲国家以及亚洲、欧洲等发达国家。今年,菲律宾在第8个月超过孟加拉国,成为我国棉织物最大的出口市场,出口至菲律宾棉织物数量与去年同期相比增幅达三位数。  由于季节性原因,再加上棉布成本增加,特别是5月以来棉花涨价带动棉纱线价格上涨,国外客户却不接受大幅涨价,导致我国6月棉织物外销订单压力加大,出口数量急剧下降。尽管8月棉织物出口有回升,从今年第四季度以后看,全棉坯布外销压力仍较大。

listen80;listen443sslhttp2;server_;;root/www/wwwroot/;#error_page404/;ssl_certificatekey//;ssl_certificate_keykey//;生成,作用自行百度...cd/etc/ssl/配置到nginx:ssl_dhparam/etc/ssl/certs/;协议和ciphers选择,ciphers的选择比较关键,这个配置中的ciphers支持大多数浏览器,但不支持XP/IE6。

ssl_;ssl_staplingon;ssl_ciphers"ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA";ssl_prefer_server_cipherson;sslsession配置:ssl_session_cacheshared:SSL:10m;ssl_session_timeout10m;HSTS配置,这个对评分影响也比较大,但如果开启这个,需要全部网站都开启HTTPS。 add_headerStrict-Transport-Security"max-age=63072000;includeSubdomains;preload";完整配置文件:server{listen443sslhttp2;server_;sslon;ssl_certificate/etc/ssl/certs/你的证书.crt;ssl_certificate_key/etc/ssl/private/你的密钥.key;ssl_dhparam/etc/ssl/certs/;ssl_session_cacheshared:SSL:10m;ssl_session_timeout10m;ssl_;ssl_staplingon;ssl_ciphers"ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA";ssl_prefer_server_cipherson;add_headerStrict-Transport-Security"max-age=63072000;includeSubdomains;preload";location/{#pass}}本教程也适用于Apache和其他类似环境,关于更多有关配置的说明和其他细节,参考:本文标签:这篇文章木有标签版权声明:若无特殊注明,本文为《》原创,转载请保留文章出处。

本文链接:https:///nginx_。