如果你也使用 nginx 作为 Web 应用服务器,并且配置 https 的话,下面是我收集的一些个人觉得不错的资料:
文章推荐
如果你是新手,刚刚接触这方面的知识,非常推荐先去看看以下的文章:
Nginx 配置之安全篇 https://imququ.com/post/my-nginx-conf-for-security.html
Nginx 配置之性能篇 https://imququ.com/post/my-nginx-conf-for-wpo.html
Nginx 配置之完整篇 https://imququ.com/post/my-nginx-conf.html
关于启用 HTTPS 的一些经验分享(一):https://imququ.com/post/sth-about-switch-to-https.html
关于启用 HTTPS 的一些经验分享(二):https://imququ.com/post/sth-about-switch-to-https-2.html
关于启用 HTTPS 的一些经验分享(三):https://imququ.com/post/sth-about-switch-to-https-3.html
以上文章都来自 Jerry Qu (人称 qu大)的博客 https://imququ.com/ 推荐大家都去看看,非常推荐。
资源和配置
SSL 各个服务器的配置样本,在 ssllabs.com 的测试至少是 A :https://cipherli.st/ 不过注意这个可能不太能兼容一些较低版本。
SSL 基础配置参考 : https://github.com/h5bp/server-configs-nginx
Cloudflare 大厂推荐的 SSL 配置 https://github.com/cloudflare/sslconfig/tree/master/patches
Mozilla SSL Configuration Generator https://mozilla.github.io/server-side-tls/ssl-config-generator/ 推荐的配置可以满足多个服务器和版本,生成的配置还是可以的。