宝塔面板之网站优化加速-开启TLSV1.3

admin

发表文章数:3074

首页 » 网络资源 » 正文

目前国内 CDN 服务商又拍云已经开始了 TLSv1.3 的 CDN 测试节点,大家可以考虑尝试一下。TLSV1.3是未来的趋势,有人担心浏览器不支持,其实除了IE,最新版的Chrome和Firefox都是支持TLSV1.3的,各大浏览器支持TLSV1.3情况见:https://caniuse.com/#feat=tls1-3

宝塔面板之网站优化加速-开启TLSV1.3

如果是用宝塔面板的同学又有福了,宝塔面板开启TLSV1.3支持,轻松加简单。

我们这篇文章来谈谈如何在宝塔面板中给网站开启TLSV1.3,来加速网站!

系统:CentOS Linux 7.3.1611 (Core) 宝塔面板6.8.8 NGINX 1.15.6

第一、NGINX版本

我们需要更换NGINX版本,在“软件管理”页面切换nginx1.15即可。集成的nginx1.15已经支持TLSV1.3。宝塔面板之网站优化加速-开启TLSV1.3

切换nginx需要等待安装大概需要6分钟的时间,就会安装好。

第二、配置文件

我们需要修改网站配置文件,在网站的配置文件加上TLSv1.3相关配置就可以了。

  1. ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
  2. ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5;

把这里的文件替换到就可以了。如图:宝塔面板之网站优化加速-开启TLSV1.3

替换好,保存!

第三、测试效果

效果演示:https://www.ssllabs.com/ssltest/analyze.html?d=www.daniao.org

宝塔面板之网站优化加速-开启TLSV1.3

我们看到,宝塔面板开启TLSV1.3成功。

第四、总结

随着HTTPS的普及,TLS1.3推广是必然的,而且在最新的宝塔面板6.8.8版本中已经支持了TLSV1.3,不过你要安装nginx1.15.6才是默认支持的。大鸟没测试5.9版本,不过我估计5.9版本的nginx1.15.6应该也是支持的。

未经允许不得转载:作者:admin, 转载或复制请以 超链接形式 并注明出处 夜河资源网
原文地址:《宝塔面板之网站优化加速-开启TLSV1.3》 发布于2019-08-19

分享到:
赞(0) 打赏

评论 抢沙发

6 + 3 =


撰写不易~如果您觉得文章对您有帮助的话可以打赏我哦~谢谢亲亲~

支付宝扫一扫打赏

微信扫一扫打赏

外服网游加速器破解版
包含腾讯网游加速器、海豚网游加速器等八款知名加速器,可加速外服游戏,永久包售后包更新,不定时添加新款破解版加速器!
切换注册

登录

忘记密码 ?

切换登录

注册