You need to enable JavaScript to run this app.
最新活动
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

Nginx服务器无法升级到最新的TLSv1.3协议。

  1. 确认Nginx本是否支持TLSv1.3协议,Nginx的TLSv1.3支持需要在编译安装时进行配置。可运行命令sudo nginx -V查看本信息,并检查是否含有"--with-http_v2_module"和" --with-http_ssl_module"和"--with-http_v2_hpack_enc"等类似选项,如果缺失,需要重新编译安装Nginx。

  2. 修改Nginx的配置文件nginx.conf,在http或server段中增加或修改如下配置选项:

ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES128-GCM-SHA256:HIGH:!RC4:!MD5:!aNULL:!EDH:!CAMELLIA:!AES256-SHA;

  1. 重新启动Nginx服务,使配置生效。可以通过命令sudo systemctl restart nginx 或sudo /usr/local/nginx/sbin/nginx -s reload来重新启动服务。

示例代码:

http { ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES128-GCM-SHA256:HIGH:!RC4:!MD5:!aNULL:!EDH:!CAMELLIA:!AES256-SHA; }

server { listen 443 ssl; ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES128-GCM-SHA256:HIGH:!RC4:!MD5:!aNULL:!EDH:!CAMELLIA:!AES256-SHA; }

本文内容通过AI工具匹配关键字智能整合而成,仅供参考,火山引擎不对内容的真实、准确或完整作任何形式的承诺。如有任何问题或意见,您可以通过联系service@volcengine.com进行反馈,火山引擎收到您的反馈后将及时答复和处理。
展开更多
面向开发者的云福利中心,ECS 60元/年,域名1元起,助力开发者快速在云上构建可靠应用

社区干货

Ingress支持哪些SSL/TLS版本

# 问题描述如何修改Ingress-Nginx支持的TLS版本。# 问题分析Ingress-Nginx默认仅支持TLSv1.2 TLSv1.3版本,如需增加对其他版本的支持,需要修改Ingress Nginx Controller ConfigMap。# 问题解决1.修改ConfigMap```$ kubectl edit configmap ingress-nginx-controller -n kube-systemdata: ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM...

使用Helm在VKE中部署nginx-ingress

* kubernetes版本:v1.20.6* helm版本:v3.7.1* nginx ingress chart版本:0.11.3# 第二步 、部署Helm如未安装helm命令,请参考[helm官网](https://helm.sh/docs/intro/install/)通过helm version确定是否安装成功... 使用helm repo add nginx-stable https://helm.nginx.com/stable添加![alt](https://lf3-volc-editor.volccdn.com/obj/volcfe/sop-public/upload_b30ddc1f049431bee989a45c70b8b6ae.png)2. 更新仓库使用helm re...

2022技术盘点之平台云原生架构演进之道|社区征文

服务通过Kubernetes API-Server获取后端一组Service Pod真实IP,业务POD通过Calico网络进行POD与POD直接流量通讯。## 四 安全管控### 4.1 SmartOps安全全景![](https://kaliarch-bucket-1251990360.cos.ap-be... 系统层:通过对云服务器进行系统安全加固,漏洞补丁管理,云主机安全和云防火墙,确保系统安全。## 三 DevOpsSmartOps平台从DevOps到SecDevOps的演进之路。### 3.1 DevOps V1.0起初DevOps使用Gitlab CI进行管...

学习 SSL/TLS ,这一篇就够了

是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表安全套接字层,这是一个安全协议,可在 Web 服务器和 Web 浏览器之间创建加密连接。关于 CA 证书和 SSL 证书之间...

特惠活动

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

Nginx服务器无法升级到最新的TLSv1.3协议。 -优选内容

Ingress支持哪些SSL/TLS版本
# 问题描述如何修改Ingress-Nginx支持的TLS版本。# 问题分析Ingress-Nginx默认仅支持TLSv1.2 TLSv1.3版本,如需增加对其他版本的支持,需要修改Ingress Nginx Controller ConfigMap。# 问题解决1.修改ConfigMap```$ kubectl edit configmap ingress-nginx-controller -n kube-systemdata: ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM...
个性化配置
具体规则如下: 不能以http://或https://开头。 必须以字母或中文开头。 只能包含中文、 字母、 数字、 英文逗号,、 点号.、 下划线_、 空格、 等号=、 短横线-、 中文逗号 ,、 中文句号 。。 不填默认为空字符串。 长度限制在 255 个字符以内。 TLS协议 版本(ssl_protocols) 否 勾选 TLS 协议后,默认选择 TLSv1TLSv1.1、TLSv1.2 。ALB支持白名单用户开启 TLSv1.3,如需体验,请提交工单。具体规则如下: 支持单选和多选,多选时...
Nginx Ingress 使用 HTTPS 对接后端服务
您可以通过 Annotation 配置使用 HTTPS 协议对接后端服务器。本文为您介绍如何通过 HTTPS 对接后端服务器。 前提条件已连接集群。详情请参见 连接集群。 已在集群中安装 ingress-nginx 组件。详情请参见 ingress-nginx 组件。 已在火山引擎 SSL 证书服务 购买或使用 OpenSSL 创建 SSL 证书和密钥。 操作步骤步骤一:配置保密字典已获取 SSL 证书和密钥,本文以tls.key和tls.crt为例。 执行以下命令,创建名称为 ingress-secret,类型...
安装证书到Nginx服务器
SSL证书签发后,您可以在火山引擎证书中心控制台下载SSL证书。获得SSL证书后,您必须将SSL证书安装到服务器,才能使服务器支持HTTPS连接。本教程将指导您安装SSL证书到Nginx服务器。 前提条件您已经通过证书中心提交了... 文件的路径:/etc/nginx/conf.d/ssl.example.com.conf 教程概览本教程将指导您修改nginx.conf配置文件中的server{}配置,为域名开启443端口监听并关联对应证书。具体步骤如下: 下载证书到本地计算机 上传证书到Ngin...

Nginx服务器无法升级到最新的TLSv1.3协议。 -相关内容

注册节点安装 Ingress Nginx 实践

Nginx 详细使用方法。 场景介绍分布式云原生平台的注册节点服务,提供远程节点接入和管理能力,解决企业自有 IDC 闲散服务器无法高效利用和运维的难题,以及存在大量局点的服务器管理与应用发布升级问题。 通过使用... v1.24 或 v1.26。 容器网络模型 容器集群使用的网络模型,根据实际情况选择即可,可用于注册节点服务的控制面集群支持的网络模型包括:VPC-CNI、Flannel。 API Server 公网访问 默认关闭,本场景需要开启此配置,确保后...

使用Helm在VKE中部署nginx-ingress

* kubernetes版本:v1.20.6* helm版本:v3.7.1* nginx ingress chart版本:0.11.3# 第二步 、部署Helm如未安装helm命令,请参考[helm官网](https://helm.sh/docs/intro/install/)通过helm version确定是否安装成功... 使用helm repo add nginx-stable https://helm.nginx.com/stable添加![alt](https://lf3-volc-editor.volccdn.com/obj/volcfe/sop-public/upload_b30ddc1f049431bee989a45c70b8b6ae.png)2. 更新仓库使用helm re...

使用Helm在VKE中部署nginx-ingress

环境说明 kubernetes版本:v1.20.6 helm版本:v3.7.1 nginx ingress chart版本:0.11.3 第二步 、部署Helm 如未安装helm命令,请参考helm官网通过helm version确定是否安装成功 第三步、部署nginx ingress 增加ingress helm仓库使用helm repo add nginx-stable https://helm.nginx.com/stable添加 更新仓库使用helm repo update更新 查看nginx ingress版本信息使用helm search repo nginx-stable/nginx-ingress -l查看 安装ingress使...

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

Nginx Ingress 配置 HTTPS 协议

业务使用 Ingress 暴露到公网时,通常使用 HTTPS 协议通信。本文为您介绍如何配置 HTTPS 协议的 Nignx Ingress。 前提条件已连接集群。详情请参见 连接集群。 已在集群中安装 ingress-nginx 组件。详情请参见 ingre... bash kubectl create secret tls ingress-secret --key tls.key --cert tls.crt步骤二:配置路由规则创建 Ingress 的 YAML 文件。示例文件nginx-ingress.yaml代码如下: yaml apiVersion: networking.k8s.io/v1kind...

通过控制台创建 Nginx Ingress

容器服务提供基于社区版的 Nginx Ingress Controller,它将 Ingress 规则转换成 Nginx 配置,并基于 Nginx 来进行七层的流量转发。本文为您介绍如何通过控制台配置 Nginx Ingress。 前提条件已安装 ingress-nginx ... 否则可能无法使用自定义的 ingress-nginx。更多说明和操作步骤,请参见 配置 RBAC 权限。 监听配置参数 说明 协议 ingress-nginx 支持 HTTP 和 HTTPS 两种协议。 证书 选择 HTTPS 协议时,需要绑定 TLS(传输层安...

2022技术盘点之平台云原生架构演进之道|社区征文

服务通过Kubernetes API-Server获取后端一组Service Pod真实IP,业务POD通过Calico网络进行POD与POD直接流量通讯。## 四 安全管控### 4.1 SmartOps安全全景![](https://kaliarch-bucket-1251990360.cos.ap-be... 系统层:通过对云服务器进行系统安全加固,漏洞补丁管理,云主机安全和云防火墙,确保系统安全。## 三 DevOpsSmartOps平台从DevOps到SecDevOps的演进之路。### 3.1 DevOps V1.0起初DevOps使用Gitlab CI进行管...

学习 SSL/TLS ,这一篇就够了

是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表安全套接字层,这是一个安全协议,可在 Web 服务器和 Web 浏览器之间创建加密连接。关于 CA 证书和 SSL 证书之间...

Nginx Ingress 使用一致性哈希均衡负载

Nginx Ingress 支持一致性哈希算法,能够能够有效解决动态增删后端服务器带来的负载均衡震荡问题。本文为您介绍如何配置 Nginx Ingress 的一致性哈希算法。 背景说明Nginx Ingress 默认支持的源 IP Hash 方法使用的... 已在集群中安装 ingress-nginx 组件。详情请参见 ingress-nginx 组件。 操作步骤Nginx Ingress 支持通过 Annotation 配置一致性哈希算法实现负载均衡,示例和说明如下: yaml apiVersion: networking.k8s.io/v1kind...

部署多套 Nginx Ingress Controller

为您介绍如何使用独立的 Nginx Ingress Controller 暴露后端服务并验证结果。 创建应用和服务的 YAML 文件。示例文件service-demo.yaml代码如下: 在集群中部署 nginx 应用和服务。 yaml apiVersion: apps/v1kind: ... If you see this page, the nginx web server is successfully installed andworking. Further configuration is required. For online documentation and support please refer tonginx.org.Commercial support i...

特惠活动

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

产品体验

体验中心

云服务器特惠

云服务器
云服务器ECS新人特惠
立即抢购

白皮书

一图详解大模型
浓缩大模型架构,厘清生产和应用链路关系
立即获取

最新活动

爆款1核2G共享型服务器

首年60元,每月仅需5元,限量秒杀
立即抢购

火山引擎增长体验专区

丰富能力激励企业快速增长
查看详情

数据智能VeDI

易用的高性能大数据产品家族
了解详情

一键开启云上增长新空间

立即咨询