Nginx升级到1.16.4记录

Z时代
2024-01-10
分类：综合

firefox 打开会出一堆提示，说升级到TLS1.2 或 1.3

而且显示是不安全的连接。下载openssl 1.1.1d 解压安装替换了之前的版本

下载nginx 1.16.4 解压，运行后，打开firefox 发现还是一堆提示。

找到这篇：https://www.cnblogs.com/visionsl/p/12307240.html

按照说明修改，nginx.conf

问题1: 升级openssl后, 仍显示未支持TLS1.2
答: 可能原因有2点
a. nginx需要重新安装(用新版的openssl重编译)
b. nginx的ssl配置信息要更新
原配置信息(参考):
ssl_protocols  SSLv2 SSLv3 TLSv1;
需要更新为:
ssl_protocols TLSv1.2;
问题2: Nginx升级到1.5或以上的版本, 配置完成后, 启动会碰到浏览器提示"ERR_SSL_PROTOCOL_ERROR"错误
答: 这是新旧Nginx版本配置信息有所改动
1.5之前的有这样2句:
listen                        443;
ssl                            on;
1.5后需要修改合并为:
listen                        443 ssl;
把ssl on 注释了就好了