ssl2.0和ssl3.0具有许多已知的漏洞，如poodle（cve-2014-3566），这就是为什么最新的浏览器已经删除了对这些易受攻击的协议的支持。建议你将服务器移至使用tls版本，特别是tls 1.2。本篇文章将介绍关于使用nginx web服务器启用tls 1.2。
仅在Nginx中启用TLS1.2
在服务器上的配置文件中编辑域的Nginx服务器块部分，并添加如下ssl_protocols设置。这将在Nginx服务器块中仅启用TLSv1.2协议。
ssl_protocols TLSv1.2;
使用ssl的最简单nginx服务器块如下所示
server {
listen 443 ssl;
server_name example.com;
ssl_protocols TLSv1.2;
ssl_certificate /etc/pki/tls/cert.pem;
ssl_certificate_key /etc/pki/tls/private/privkey.pem;同时启用TLS 1.1和1.2
Eclipse中创建Web Maven Project并部署到Tomcat中 中文WORD版
下载
大家都知道，在进行J2EE项目的开发过程中，在调试阶段如果只是修改了页面是不需要重启应用服务器的，比如不需要重启Tomcat。只需要在浏览器中 进行页面刷新即可。其实之所以不用重启Tomcat等应用服务器，其根本原因是因为我们可以在应用服务器的配置文件中设置虚拟目录，这样就可以知道web 项目所在的目录，于是就可以省去打包、然后再重新发布到服务器的步骤。感兴趣的朋友可以过来看看
poodle漏洞从sslv3扩展到tls 1.0和1.1。因此，我们不建议将其用于生产服务器，但如果想为开发启用它的话。可以执行以下配置。
ssl_protocols TLSv1.2 TLSv1.1;
更改配置文件后，重新启动nginx服务以应用新设置。
本篇文章到这里就已经全部结束了，更多其他精彩内容大家可以关注PHP中文网的Linux视频教程栏目！！！
