[Nginx] Nginx服务器中关于SSL的安全配置详解

/etc/nginx/sited-enabled/yoursite.com (On Ubuntu/Debian)

/etc/nginx/conf.d/nginx.conf (On RHEL/CentOS).

• 在客户端的Hello消息中，它请求一个标准的“RSA”密码套件。
  
• MITM攻击者改变这个消息为了得到“RSA的输出”.
  
• 服务器返回一个512位的RSA输出密钥，并用它的永久密钥签名。
  
• 由于OpenSSL和SecureTransport存有bug，客户端就接受了这个弱密钥。
  
• 攻击者分析RSA模块为了恢复正在通信时RSA的解密密钥。
  
• 当客户端把加密的“预备主密钥”发送给服务器时，攻击者现在可以解密它从而得到TLS的“主密钥”。
  
• 从现在起，攻击者就可以看到明文了，并且可以注入任何他想的东西。
  

• OpenSSL 1.0.1 到 1.0.1f (包括) 受攻击。
  
• OpenSSL 1.0.1g不受攻击。
  
• OpenSSL 1.0.0的分支不受攻击。
  
• OpenSSL 0.9.8 的分支不受攻击。
  

• OpenSSL 1.0.1 有 TLSFALLBACKSCSV 在 1.0.1j 及更高的版本.
  
• OpenSSL 1.0.0 有 TLSFALLBACKSCSV 在 1.0.0o 及更高的版本.
  
• OpenSSL 0.9.8 有 TLSFALLBACKSCSV 在 0.9.8zc 及更高的版本.
  

ssl_ciphers 'AES128+EECDH:AES128+EDH';

ssl_ciphers "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";

• 首先选择 ECDHE + AESGCM 密码。这些都是 TLS 1.2 密码并没有受到广泛支持。这些密码目前没有已知的攻击目标。
  
• PFS 密码套件是首选，ECDHE 第一，然后 DHE。
  
• AES 128 更胜 AES 256。有讨论是否 AES256 额外的安全是值得的成本，结果远不明显。目前，AES128 是首选的，因为它提供了良好的安全，似乎真的是快，更耐时机攻击。
  
• 向后兼容的密码套件，AES 优先 3DES。暴力攻击 AES 在 TLS1.1 及以上，减轻和 TLS1.0 中难以实现。向后不兼容的密码套件，3DES 不存在.
  
• RC4 被完全移除. 3DES 用于向后兼容。
  

• aNULL 包含未验证 diffie - hellman 密钥交换，受到中间人这个攻击
  
• eNULL 包含未加密密码(明文)
  
• EXPORT 被美国法律标记为遗留弱密码
  
• RC4 包含了密码，使用废弃ARCFOUR算法
  
• DES 包含了密码，使用弃用数据加密标准
  
• SSLv2 包含所有密码,在旧版本中定义SSL的标准,现在弃用
  
• MD5 包含所有的密码，使用过时的消息摘要5作为散列算法
  

ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;

ssl_dhparam /etc/ssl/certs/dhparam.pem;

server {
 
  listen [::]:443 default_server;
 
  ssl on;
  ssl_certificate_key /etc/ssl/cert/raymii_org.pem;
  ssl_certificate /etc/ssl/cert/ca-bundle.pem;
 
  ssl_ciphers 'AES128+EECDH:AES128+EDH:!aNULL';
 
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_session_cache shared:SSL:10m;
 
  ssl_stapling on;
  ssl_stapling_verify on;
  resolver 8.8.4.4 8.8.8.8 valid=300s;
  resolver_timeout 10s;
 
  ssl_prefer_server_ciphers on;
  ssl_dhparam /etc/ssl/certs/dhparam.pem;
 
  add_header Strict-Transport-Security max-age=63072000;
  add_header X-Frame-Options DENY;
  add_header X-Content-Type-Options nosniff;
 
  root /var/www/;
  index index.html index.htm;
  server_name raymii.org;
 
}

# Check the config first:
/etc/init.d/nginx configtest
# Then restart:
/etc/init.d/nginx restart