摘要：火星情报局...

天地男儿

给HTTPS上把锁：Nginx强密码套件配置_我的网站

人工智能

A | 8月25日消息，电影《欢迎来龙餐馆》正式全球上映计划：9月11日将于中国香港、中国澳门、澳大利亚、新西兰、马来西亚上映，9月17日将于新加坡上映，9月18日将于日本上映。后续，电影还将还将陆续登陆北美、欧洲、中东及北非等其他国家及地区大银幕。

　一键部署OpenClaw

证书装了不等于站点安全。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。

B | 尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。

C | server { listen 443 ssl http2; ssl_certificate /etc/nginx/ssl/site.crt; ssl_certificate_key /etc/nginx/ssl/site.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1h; ssl_session_tickets off; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/nginx/ssl/chain.crt; }

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。再用SSL Labs跑一下，A+就稳了。截至目前，该片内地累计票房已经突破16亿元，影片上映之后收获大量观众好评，豆瓣评分也涨到了8.7分，是今年口碑最强的电影。

D |

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。 本片由沈腾领衔主演，蒋奇明、奥马尔·谢里夫主演，李治廷特别出演，片长140分钟，采用IMAX特制拍摄。故事改编自真实人物经历，讲述战乱环境下，一间中东中餐馆里普通人坚守善意的故事，反战内核搭配烟火气的叙事，弱化文化隔阂，具备跨地域传播的基础，也是今年国产现实题材影片当中海外覆盖范围较广的作品。