新选组

给HTTPS上把锁：Nginx强密码套件配置_我的网站

一 |     컴투스컴투스가 신작 ‘제우스: 오만의 신’ 출시와 함께 닷새 만에 반등에 성공했다.26일 컴투스는 전거래일 대비 8.8% 오른 3만4000원에 정규 장을 마쳤다. 장중 한때 10% 이상 치솟기도 했다. 최근 4거래일 동안은 내림세였다.이날 컴투스는 신작 MMORPG ‘제우스: 오만의 신’을 국내 시장에 출시했다. ‘제우스: 오만의 신’는 넥슨 부사장 출신인 김대훤 대표가 이끄는 에이버튼의 첫 작품으로 관련 업계의 관심을 받아왔다. 이용자 편의성을 극대화한 AI 모드, 상위 이용자 중심의 경쟁 구조 해소를 위해 마련한 AI 캐릭터 ‘페르소나’를 비롯한 각종 장치가 특징이다.‘제우스: 오만의 신’은 출시 전 사전 다운로드만으로 국내 양대마켓 인기순위 1위에 올라 기대감을 입증했다. 출시 첫날 매출 순위는 애플 앱스토어 기준 9위로 데뷔했다. 향후 구글 플레이 매출 순위에 따라 초반 흥행 성과에 대한 평가가 이뤄질 전망이다. 최근 교보증권은 ‘제우스: 오만의 신’의 컴투스에 대한 하반기 매출 기여액을 880억원(평균 일매출 7.7억원)으로 예상하기도 했다.。    

　    一键部署OpenClaw        

证书装了不等于站点安全。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。    

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。    server {        listen 443 ssl http2;        ssl_certificate     /etc/nginx/ssl/site.crt;        ssl_certificate_key /etc/nginx/ssl/site.key;             ssl_protocols       TLSv1.2 TLSv1.3;        ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;        ssl_prefer_server_ciphers on;             ssl_session_cache   shared:SSL:10m;        ssl_session_timeout 1h;        ssl_session_tickets off;             add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;        ssl_stapling on;        ssl_stapling_verify on;        ssl_trusted_certificate /etc/nginx/ssl/chain.crt;    }    

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。再用SSL Labs跑一下，A+就稳了。    

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。

二 | 点击此处，共同探讨创业新机遇！。

Current article:http://www.bainangmieruopanglaomen.sbs/fbbk/20260826/92282.xls

Published on:17:22:15