From c01675d34288018e46d8b92aacacac4151a85d8f Mon Sep 17 00:00:00 2001 From: Tatsuya Kinoshita Date: Wed, 10 Feb 2021 19:20:37 +0900 Subject: New option ssl_cipher to specify ciphers for TLSv1.2 and below --- doc-jp/README.SSL | 3 +++ 1 file changed, 3 insertions(+) (limited to 'doc-jp') diff --git a/doc-jp/README.SSL b/doc-jp/README.SSL index 5899bc8..0542ffd 100644 --- a/doc-jp/README.SSL +++ b/doc-jp/README.SSL @@ -27,6 +27,9 @@ SSL サポートについて 使わないSSLメソッドのリスト(2: SSLv2, 3: SSLv3, t: TLSv1.0, 5: TLSv1.1, 6: TLSv1.2, 7: TLSv1.3) (デフォルトは2, 3). + ssl_ciphers + TLSv1.2以下用のSSL暗号(例: DEFAULT:@SECLEVEL=2) (デフォルトは + OpenSSL 1.1以上なら、それ以外なら"DEFAULT:!LOW:!RC4:!EXP"). ssl_verify_server ON/OFF SSLのサーバ認証を行う(デフォルトはON). ssl_cert_file ファイル名 -- cgit v1.2.3