wto姐妹会

给HTTPS上把锁：Nginx强密码套件配置_我的网站

极度深寒

A | 近日，网传荥阳市桃花峪一男孩骑马被拖行受伤。

B | 22日，河南市通报男孩骑马被拖行事件。

　一键部署OpenClaw

证书装了不等于站点安全。　　据报道，4月21日，有网友发视频称，河南郑州荥阳市黄河桃花峪大桥马场，一男孩骑马时头朝下被马疯狂拖行数百米。　　视频画面中，本来应该骑在马背上的孩子处于被拖行的状态，孩子的一只脚卡在马镫上，另一条腿悬空，头朝下脸贴着地面被受惊的马匹拖着飞奔。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。马匹闯入人群后，为了躲避停放的卡丁车，导致小孩的身体和头部重重撞在卡丁车身上。马匹在进入卡丁车围堵的小圈后开始转圈，小孩也被拖拽着旋转。

C | 马匹经过之处尘土飞扬，现场多人尝试拦截控制无果，后马匹在几棵树中间被成功拦停。

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。 server { listen 443 ssl http2; ssl_certificate /etc/nginx/ssl/site.crt; ssl_certificate_key /etc/nginx/ssl/site.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1h; ssl_session_tickets off; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/nginx/ssl/chain.crt; }

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。再用SSL Labs跑一下，A+就稳了。

D |

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。　　视频发布者随后称，“拍摄之前，孩子已被拖行了数十米，目测孩子伤得不轻。”　　22日下午，涉事男孩的父亲称，视频中被拖行的孩子是他儿子，今年8岁，是21日下午在黄河边骑马时出事的，因伤势严重已经去世。　　男孩父亲对北青报记者表示，他认识马主人，但双方并没有亲戚关系，他的孩子骑马也是花钱的，50元一圈，对方没有提供头盔等护具，意外发生时，也没人给孩子牵马。

E | 事后他才发现，这个收费的骑马项目似乎没有相关证照。“他们给骑马的人也没买保险，孩子送医救治的医疗费也都是我们自己垫付的。点击此处，共同探讨创业新机遇！。关于后续的赔偿、处理问题，我们和马主方还在协商。”　　据上游新闻报道，骑马项目经营者事发后不久被警方采取了刑事强制措施。　　荥阳市公安局工作人员表示，“具体情况还在调查中，暂时不方便透露。”　　4月23日凌晨，河南荥阳市委宣传部发布通报，近日，网传荥阳市桃花峪一男孩骑马被拖行受伤。