Конфиг SSL 2021

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Ответить
CyberLab
Сообщения: 11
Зарегистрирован: Сб фев 13, 2021 8:28 pm

Конфиг SSL 2021

Сообщение CyberLab » Чт фев 18, 2021 11:54 pm

Прошу по возможности разработчиков в новых версиях конфиг для добавлять
Это очень будет помогать сайтам в работе и безопасности сервера

Код: Выделить всё

 # intermediate configuration
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;
    
    ssl_prefer_server_ciphers off;
	add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
	
	ssl_session_cache shared:SSL:10m;
	ssl_session_timeout 1d;
        ssl_session_tickets off;
	ssl_stapling on;
	ssl_stapling_verify on;
	resolver 8.8.8.8 8.8.4.4 valid=300s;
	resolver_timeout 5s;






Ответить