应用服务

Nginx 部署支持 TLS1.3

•

目前主流支持的 TLS 协议版本是 1.1 和 1.2，分别发布于 2006年和2008年，也都已经落后于时代的需求了。在2018年8月份，IETF终于宣布TLS 1.3规范正式发布了，标准规范（Standards Track）定义在 rfc8446。

TLS 1.3 相较之前版本的优化内容有：

  • 针对常见的 Web 资源内容，Brotli 的性能相比 Gzip 提高了 17-25%；
  • 应用数据：在会话复用场景下，支持 0-RTT 发送应用数据；
  • 握手消息：从 ServerHello 之后都是密文；
  • 会话复用机制：弃用了 Session ID 方式的会话复用，采用 PSK 机制的会话复用；
  • 密钥算法：TLSv1.3 只支持 PFS （即完全前向安全）的密钥交换算法，禁用 RSA 这种密钥交换算法。对称密钥算法只采用 AEAD 类型的加密算法，禁用CBC 模式的 AES、RC4 算法；
  • 密钥导出算法：TLSv1.3 使用新设计的叫做 HKDF 的算法，而 TLSv1.2 是使用PRF算法，稍后我们再来看看这两种算法的差别。

总结一下就是在更安全的基础上还做到了更快，目前 TLS 1.3 的重要实现是 OpenSSL 1.1.1 开始支持了，并且 1.1.1 还是一个 LTS 版本，未来的 RHEL8、Debian10 都将其作为主要支持版本。在 Nginx 上的实现需要 Nginx 1.13+。

安装需求

HTTP/2 要求 Nginx 1.9.5+，，OpenSSL 1.0.2+
TLS 1.3 要求 Nginx 1.13+，OpenSSL 1.1.1+

下载OpenSSL 1.1.1

# cd /usr/local/src
# wget https://www.openssl.org/source/openssl-1.1.1c.tar.gz
# tar openssl-1.1.1c.tar.gz

安装

# cd /usr/local/src
# wget http://nginx.org/download/nginx-1.14.2.tar.gz
# tar zxvf nginx-1.14.2
# cd nginx-1.14.2

编译

再原有的nginx编译参数里面添加如下brotli模块重新编译nginx即可

./configure --prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_v2_module \
--with-http_addition_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--with-http_sub_module \
--with-http_geoip_module \
--with-pcre \
--with-stream \
--with-openssl=../openssl-1.1.1c

nginx配置修改

开启HTTP2支持

监听改为

Liste 443 ssl http2;

只要在 server{} 下的lisen 443 ssl 后添加 http2 即可，不需要再写 ssl on。

TLS 1.3协议开启
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

如果不打算继续支持 IE8，或者一些合规的要求，可以去掉TLSv1。

加密算法支持

加入TLS1.3引入的新算法：

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA;

特别注意：需要所有配置SSL协议的虚拟主机开启TLS 1.3协议，TLS 1.3协议才可以生效！