在 nginx 中配置 HSTS 并禁用 TLS 1.0、1.1
可以使用以下地址工具按需生成 nginx 配置
https://ssl-config.mozilla.org/#server=nginx
HSTS 的配置为:
# HSTS (ngx_http_headers_module is required) (63072000 seconds) add_header Strict-Transport-Security "max-age=63072000" always;
TLS 协议的配置为,允许哪些协议版本,就写哪些就可以了:
ssl_protocols TLSv1.2 TLSv1.3;
输了你,赢了世界又如何...