OpenResty禁用自动生成证书中的TLS 1.0和TLS 1.1
2020-7-29 2:45:56
收藏:0
阅读:158
评论:2
最近,我在使用openresty 和lua-resty-auto-ssl,发现无法找到禁用TLS 1.0和TLS 1.1(以及添加密码)的方法。我已经两次浏览了整个互联网,仍然没有找到解决方案。在nginx中,只需要一行简单的代码ssl_protocols TLSv1.3 TLSv1.2;即可解决问题,但这并不影响lua-resty-auto-ssl,我不知道该如何解决这个问题,如果有人能够分享一下他们的经验,那就太好了。
点赞
用户3089084
在我们的生产系统上,使用 OpenResty on bionic using the docker container 再加上 auto-ssl lua component 需要我们在 http 部分内部只是使用标准指令 ssl_protocols TLSv1.2 TLSv1.3;。我们目前正在按照以下方式处理:
➜ http --ssl=tls1.1 https://my-custom-domain.foo.com/my-special-page --output tmp.html
http: error: SSLError: HTTPSConnectionPool(host='my-custom-domain.foo.com', port=443): Max retries exceeded with url: /my-special-page (Caused by SSLError(SSLError(1, '[SSL: TLSV1_ALERT_PROTOCOL_VERSION] tlsv1 alert protocol version (_ssl.c:1122)'))) ...
我希望这可以为一些人澄清,因为在我的情况下,使用 lua_ssl_protocols 指令不起作用。
2020-11-05 00:55:57
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

我刚刚在这里找到答案:lua-nginx-module#lua_ssl_protocols:
lua_ssl_protocols TLSv1.2 TLSv1.3;