搜索

[23857] 2015-05-04_增强nginx的SSL安全性

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-05-04_增强nginx的SSL安全性 增 强   n g i n x   的   S S L   安 全 性 L i n u x 中 国   2 0 1 5 - 0 5 - 0 4 本 文 向 你 介 绍 如 何 在   n g i n x   服 务 器 上 设 置 健 壮 的   S S L   安 全 机 制 。 我 们 通 过 禁 用   S S L   压 缩 来 降 低   C R I M E   攻 击 威 胁 ； 禁 用 协 议 上 存 在 安 全 缺 陷 的   S S L v 3   及 更 低 版 本 ， 并 设 置 更 健 壮 的 加 密 套 件 （ c i p h e r   s u i t e ） 来 尽 可 能 启 用 前 向 安 全 性 （ F o r w a r d   S e c r e c y ） ； 此 外 ， 我 们 还 启 用 了   H S T S   和   H P K P 。 这 样 我 们 就 拥 有 了 一 个 健 壮 而 可 经 受 考 验 的   S S L   配 置 ， 并 可 以 在   Q u a l l y   L a b s   的   S S L   测 试 中 得 到   A   级 评 分 。 如 果 不 求 甚 解 的 话 ， 可 以 从   h t t p s : / / c i p h e r l i . s t   上 找 到   n g i n x   、 A p a c h e   和   L i g h t t p d   的 安 全 设 置 ， 复 制 粘 帖 即 可 。 本 教 程 在   D i g i t a l   O c e a n   的   V P S   上 测 试 通 过 。 如 果 你 喜 欢 这 篇 教 程 ， 想 要 支 持 作 者 的 站 点 的 话 ， 购 买   D i g i t a l   O c e a n   的   V P S   时 请 使 用 如 下 链 接 ： h t t p s : / / w w w . d i g i t a l o c e a n . c o m / ? r e f c o d e = 7 4 3 5 a e 6 b 8 2 1 2   。 本 教 程 可 以 通 过 发 布 于   2 0 1 4 / 1 / 2 1   的   S S L   实 验 室 测 试 的 严 格 要 求 （ 我 之 前 就 通 过 了 测 试 ， 如 果 你 按 照 本 文 操 作 就 可 以 得 到 一 个   A +   评 分 ） 。 本 教 程 也 可 用 于   A p a c h e 本 教 程 也 可 用 于   L i g h t t p d 本 教 程 也 可 用 于   F r e e B S D ,   N e t B S D   和   O p e n B S D   上 的   n g i n x   ， 放 在   B S D   N o w   播 客 上 : h t t p : / / w w w . b s d n o w . t v / t u t o r i a l s / n g i n x 你 可 以 从 下 列 链 接 中 找 到 这 方 面 的 进 一 步 内 容 ： 野 兽 攻 击 （ B E A S T ） 罪 恶 攻 击 （ C R I M E ） 怪 物 攻 击 （ F R E A K   ） 心 血 漏 洞 （ H e a r t b l e e d ） 完 备 的 前 向 安 全 性 （ P e r f e c t   F o r w a r d   S e c r e c y ） R C 4   和   B E A S T   的 处 理 我 们 需 要 编 辑   n g i n x   的 配 置 ， 在   U b u n t u / D e b i a n   上 是 ， 在   R H E L / C e n t O S   上 是 。 本 文 中 ， 我 们 需 要 编 辑 4 4 3 端 口 （ S S L ） 的 配 置 中 的 部 分 。 在 文 末 你 可 以 看 到 完 整 的 配 置 例 子 。 在 编 辑 之 前 切 记 备 份 一 下 配 置 文 件 ！ 野 兽 攻 击 （ B E A S T ） 和   R C 4 简 单 的 说 ， 野 兽 攻 击 （ B E A S T ） 就 是 通 过 篡 改 一 个 加 密 算 法 的   C B C （ 密 码 块 链 ） 的 模 式 ， 从 而 可 以 对 部 分 编 码 流 量 悄 悄 解 码 。 更 多 信 息 参 照 上 面 的 链 接 。 针 对 野 兽 攻 击 （ B E A S T ） ， 较 新 的 浏 览 器 已 经 启 用 了 客 户 端 缓 解 方 案 。 推 荐 方 案 是 禁 用   T L S   1 . 0   的 所 有 加 密 算 法 ， 仅 允 许   R C 4   算 法 。 然 而 ， 针 对   R C 4   算 法 的 攻 击 也 越 来 越 多   ， 很 多 已 经 从 理 论 上 逐 步 发 展 为 实 际 可 行 的 攻 击 方 式 。 此 外 ， 有 理 由 相 信   N S A   已 经 实 现 了 他 们 所 谓 的 “ 大 突 破 ” — — 攻 破   R C 4   。 禁 用   R C 4   会 有 几 个 后 果 。 其 一 ， 当 用 户 使 用 老 旧 的 浏 览 器 时 ， 比 如   W i n d o w s   X P   上 的   I E   会 用   3 D E S   来 替 代   R C 4 。 3 D E S   要 比   R C 4   更 安 全 ， 但 是 它 的 计 算 成 本 更 高 ， 你 的 服 务 器 就 需 要 为 这 些 用 户 付 出 更 多 的 处 理 成 本 。 其 二 ， R C 4   算 法 能 减 轻   野 兽 攻 击 （ B E A S T ） 的 危 害 ， 如 果 禁 用   R C 4   会 导 致   T L S   1 . 0   用 户 会 换 到 更 容 易 受 攻 击 的   A E S - C B C   算 法 上 （ 通 常 服 务 器 端 的 对 野 兽 攻 击 （ B E A S T ） 的 “ 修 复 方 法 ” 是 让   R C 4   优 先 于 其 它 算 法 ） 。 我 认 为   R C 4   的 风 险 要 高 于 野 兽 攻 击 （ B E A S T ） 的 风 险 。 事 实 上 ， 有 了 客 户 端 缓 解 方 案 （ C h r o m e   和   F i r e f o x   提 供 了 缓 解 方 案 ） ， 野 兽 攻 击 （ B E A S T ） 就 不 是 什 么 大 问 题 了 。 而   R C 4   的 风 险 却 在 增 长 ： 随 着 时 间 推 移 ， 对 加 密 算 法 的 破 解 会 越 来 越 多 。 怪 物 攻 击 （ F R E A K ） 怪 物 攻 击 （ F R E A K ） 是 一 种 中 间 人 攻 击 ， 它 是 由 来 自   I N R I A 、 微 软 研 究 院 和   I M D E A   的 密 码 学 家 们 所 发 现 的 。 怪 物 攻 击 （ F R E A K ） 的 缩 写 来 自 “ F a c t o r i n g   R S A - E X P O R T   K e y s （ R S A   出 口 密 钥 因 子 分 解 ） ” 这 个 漏 洞 可 上 溯 到 上 世 纪 九 十 年 代 ， 当 时 美 国 政 府 禁 止 出 口 加 密 软 件 ， 除 非 其 使 用 编 码 密 钥 长 度 不 超 过 5 1 2 位 的 出 口 加 密 套 件 。 这 造 成 了 一 些 现 在 的   T L S   客 户 端 存 在 一 个 缺 陷 ， 这 些 客 户 端 包 括 ：   苹 果 的   S e c u r e T r a n s p o r t   、 O p e n S S L 。 这 个 缺 陷 会 导 致 它 们 会 接 受 出 口 降 级   R S A   密 钥 ， 即 便 客 户 端 并 没 有 要 求 使 用 出 口 降 级   R S A   密 钥 。 这 个 缺 陷 带 来 的 影 响 很 讨 厌 ： 在 客 户 端 存 在 缺 陷 ， 且 服 务 器 支 持 出 口 降 级   R S A   密 钥 时 ， 会 发 生 中 间 人 攻 击 ， 从 而 导 致 连 接 的 强 度 降 低 。 攻 击 分 为 两 个 组 成 部 分 ： 首 先 是 服 务 器 必 须 接 受 “ 出 口 降 级   R S A   密 钥 ” 。 / e t c / n g i n x / s i t e d - e n a b l e d / y o u r s i t e . c o m / e t c / n g i n x / c o n f . d / n g i n x . c o n f s e r v e r
中 间 人 攻 击 可 以 按 如 下 流 程 ： 在 客 户 端 的   H e l l o   消 息 中 ， 要 求 标 准 的   R S A   加 密 套 件 。 中 间 人 攻 击 者 修 改 该 消 息 为 ‘ e x p o r t   R S A ’ （ 输 出 级   R S A   密 钥 ） 。 服 务 器 回 应 一 个 5 1 2 位 的 输 出 级   R S A   密 钥 ， 并 以 其 长 期 密 钥 签 名 。 由 于   O p e n S S L / S e c u r e T r a n s p o r t   的 缺 陷 ， 客 户 端 会 接 受 这 个 弱 密 钥 。 攻 击 者 根 据   R S A   模 数 分 解 因 子 来 恢 复 相 应 的   R S A   解 密 密 钥 。 当 客 户 端 编 码 ‘ p r e - m a s t e r   s e c r e t ’ （ 预 主 密 码 ） 给 服 务 器 时 ， 攻 击 者 现 在 就 可 以 解 码 它 并 恢 复   T L S   的 ‘ m a s t e r   s e c r e t ’ （ 主 密 码 ） 。 从 这 里 开 始 ， 攻 击 者 就 能 看 到 了 传 输 的 明 文 并 注 入 任 何 东 西 了 。 本 文 所 提 供 的 加 密 套 件 不 启 用 输 出 降 级 加 密 ， 请 确 认 你 的   O p e n S S L   是 最 新 的 ， 也 强 烈 建 议 你 将 客 户 端 也 升 级 到 新 的 版 本 。 心 血 漏 洞 （ H e a r t b l e e d ） 心 血 漏 洞 （ H e a r t b l e e d ）   是 一 个 于 2 0 1 4 年 4 月 公 布 的   O p e n S S L   加 密 库 的 漏 洞 ， 它 是 一 个 被 广 泛 使 用 的 传 输 层 安 全 （ T L S ） 协 议 的 实 现 。 无 论 是 服 务 器 端 还 是 客 户 端 在   T L S   中 使 用 了 有 缺 陷 的   O p e n S S L ， 都 可 以 被 利 用 该 缺 陷 。 由 于 它 是 因   D T L S   心 跳 扩 展 （ R F C   6 5 2 0 ） 中 的 输 入 验 证 不 正 确 （ 缺 少 了 边 界 检 查 ） 而 导 致 的 ， 所 以 该 漏 洞 根 据 “ 心 跳 ” 而 命 名 。 这 个 漏 洞 是 一 种 缓 存 区 超 读 漏 洞 ， 它 可 以 读 取 到 本 不 应 该 读 取 的 数 据 。 哪 个 版 本 的   O p e n S S L   受 到 心 血 漏 洞 （ H e a r t b l e e d ） 的 影 响 ？ 各 版 本 情 况 如 下 ： O p e n S S L   1 . 0 . 1   直 到   1 . 0 . 1 f   （ 包 括 ） 存 在 存 在 该 缺 陷 O p e n S S L   1 . 0 . 1 g   没 有 没 有 该 缺 陷 O p e n S S L   1 . 0 . 0   分 支 没 有 没 有 该 缺 陷 O p e n S S L   0 . 9 . 8   分 支 没 有 没 有 该 缺 陷 这 个 缺 陷 是 2 0 1 1 年 1 2 月 引 入 到   O p e n S S L   中 的 ， 并 随 着   2 0 1 2 年 3 月 1 4 日   O p e n S S L   发 布 的   1 . 0 . 1   而 泛 滥 。 2 0 1 4 年 4 月 7 日 发 布 的   O p e n S S L   1 . 0 . 1 g   修 复 了 该 漏 洞 。 升 级 你 的   O p e n S S L   就 可 以 避 免 该 缺 陷 。 S S L   压 缩 （ 罪 恶 攻 击   C R I M E ） 罪 恶 攻 击 （ C R I M E ） 使 用   S S L   压 缩 来 完 成 它 的 魔 法 ， S S L   压 缩 在 下 述 版 本 是 默 认 关 闭 的 ：   n g i n x   1 . 1 . 6 及 更 高 / 1 . 0 . 9 及 更 高 （ 如 果 使 用 了   O p e n S S L   1 . 0 . 0 及 更 高 ） ，   n g i n x   1 . 3 . 2 及 更 高 / 1 . 2 . 2 及 更 高 （ 如 果 使 用 较 旧 版 本 的   O p e n S S L ） 。 如 果 你 使 用 一 个 早 期 版 本 的   n g i n x   或   O p e n S S L ， 而 且 你 的 发 行 版 没 有 向 后 移 植 该 选 项 ， 那 么 你 需 要 重 新 编 译 没 有 一 个   Z L I B   支 持 的   O p e n S S L 。 这 会 禁 止   O p e n S S L   使 用   D E F L A T E   压 缩 方 式 。 如 果 你 禁 用 了 这 个 ， 你 仍 然 可 以 使 用 常 规 的   H T M L   D E F L A T E   压 缩 。 S S L v 2   和   S S L v 3 S S L v 2   是 不 安 全 的 ， 所 以 我 们 需 要 禁 用 它 。 我 们 也 禁 用   S S L v 3 ， 因 为   T L S   1 . 0   在 遭 受 到 降 级 攻 击 时 ， 会 允 许 攻 击 者 强 制 连 接 使 用   S S L v 3 ， 从 而 禁 用 了 前 向 安 全 性 （ f o r w a r d   s e c r e c y ） 。 如 下 编 辑 配 置 文 件 ： 卷 毛 狗 攻 击 （ P O O D L E ） 和   T L S - F A L L B A C K - S C S V S S L v 3   会 受 到 卷 毛 狗 漏 洞 （ P O O D L E ） 的 攻 击 。 这 是 禁 用   S S L v 3   的 主 要 原 因 之 一 。 G o o g l e   提 出 了 一 个 名 为   T L S F A L L B A C K S C S V   的 S S L / T L S   扩 展 ， 它 用 于 防 止 强 制   S S L   降 级 。 如 果 你 升 级   到 下 述 的   O p e n S S L   版 本 会 自 动 启 用 它 。 O p e n S S L   1 . 0 . 1   带 有   T L S _ F A L L B A C K _ S C S V   1 . 0 . 1 j   及 更 高 。 O p e n S S L   1 . 0 . 0   带 有   T L S _ F A L L B A C K _ S C S V   1 . 0 . 0 o   及 更 高 。 O p e n S S L   0 . 9 . 8   带 有   T L S _ F A L L B A C K _ S C S V   0 . 9 . 8 z c   及 更 高 。 更 多 信 息 请 参 照   N G I N X   文 档 。 加 密 套 件 （ c i p h e r   s u i t e ） 前 向 安 全 性 （ F o r w a r d   S e c r e c y ） 用 于 在 长 期 密 钥 被 破 解 时 确 保 会 话 密 钥 的 完 整 性 。 P F S （ 完 备 的 前 向 安 全 性 ） 是 指 强 制 在 每 个 / 每 次 会 话 中 推 导 新 的 密 钥 。 这 就 是 说 ， 泄 露 的 私 钥 并 不 能 用 来 解 密 （ 之 前 ） 记 录 下 来 的   S S L   通 讯 。 提 供 P F S （ 完 备 的 前 向 安 全 性 ） 功 能 的 是 那 些 使 用 了 一 种   D i f f i e - H e l l m a n   密 钥 交 换 的 短 暂 形 式 的 加 密 套 件 。 它 们 的 缺 点 是 系 统 开 销 较 大 ， 不 过 可 以 使 用 椭 圆 曲 线 的 变 体 来 改 进 。 以 下 两 个 加 密 套 件 是 我 推 荐 的 ， 之 后 M o z i l l a   基 金 会 也 推 荐 了 。 推 荐 的 加 密 套 件 ： 向 后 兼 容 的 推 荐 的 加 密 套 件 （ I E 6 / W i n X P ） ： 如 果 你 的   O p e n S S L   版 本 比 较 旧 ， 不 可 用 的 加 密 算 法 会 自 动 丢 弃 。 应 该 一 直 使 用 上 述 的 完 整 套 件 ， 让   O p e n S S L   选 择 一 个 它 所 支 持 的 。 加 密 套 件 的 顺 序 是 非 常 重 要 的 ， 因 为 其 决 定 了 优 先 选 择 哪 个 算 法 。 上 述 优 先 推 荐 的 算 法 中 提 供 了 P F S （ 完 备 的 前 向 安 全 性 ） 。 较 旧 版 本 的   O p e n S S L   也 许 不 能 支 持 这 个 算 法 的 完 整 列 表 ， A E S - G C M   和 一 些   E C D H E   算 法 是 相 当 新 的 ， 在   U b u n t u   和   R H E L   中 所 带 的 绝 大 多 数   O p e n S S L   版 本 中 不 支 持 。 优 先 顺 序 的 逻 辑 E C D H E + A E S G C M   加 密 是 首 选 的 。 它 们 是   T L S   1 . 2   加 密 算 法 ， 现 在 还 没 有 广 泛 支 持 。 当 前 还 没 有 对 它 们 的 已 知 攻 击 。 1 .   s s l _ p r o t o c o l s   T L S v 1   T L S v 1 . 1   T L S v 1 . 2 ; 1 .   s s l _ c i p h e r s   ' A E S 1 2 8 + E E C D H : A E S 1 2 8 + E D H ' ; 1 .   s s l _ c i p h e r s   " E C D H E - R S A - A E S 2 5 6 - G C M - S H A 3 8 4 : E C D H E - R S A - A E S 1 2 8 - G C M - S H A 2 5 6 : D H E - R S A - A E S 2 5 6 - G C M - S H A 3 8 4 : D H E - R S A - A E S 1 2 8 - G C M - S H A 2 5 6 : E C D H E - R S A - A E S 2 5 6 - S H A 3 8 4 : E C D H E - R S A - A E S 1 2 8 - S H A 2 5 6 : E C D H E - R S A - A E S 2 5 6 - S H A : E C D H E - R S A - A E S 1 2 8 - S H A : D H E - R S A - A E S 2 5 6 - S H A 2 5 6 : D H E - R S A - A E S 1 2 8 - S H A 2 5 6 : D H E - R S A - A E S 2 5 6 - S H A : D H E - R S A - A E S 1 2 8 - S H A : E C D H E - R S A - D E S - C B C 3 - S H A : E D H - R S A - D E S - C B C 3 - S H A : A E S 2 5 6 - G C M - S H A 3 8 4 : A E S 1 2 8 - G C M - S H A 2 5 6 : A E S 2 5 6 - S H A 2 5 6 : A E S 1 2 8 - S H A 2 5 6 : A E S 2 5 6 - S H A : A E S 1 2 8 - S H A : D E S - C B C 3 - S H A : H I G H : ! a N U L L : ! e N U L L : ! E X P O R T : ! D E S : ! M D 5 : ! P S K : ! R C 4 "
P F S   加 密 套 件 好 一 些 ， 首 选   E C D H E ， 然 后 是   D H E 。 A E S   1 2 8   要 好 于   A E S   2 5 6 。 有 一 个 关 于   A E S 2 5 6   带 来 的 安 全 提 升 程 度 是 否 值 回 成 本 的 讨 论 ， 结 果 是 显 而 易 见 的 。 目 前 ， A E S 1 2 8   要 更 值 一 些 ， 因 为 它 提 供 了 不 错 的 安 全 水 准 ， 确 实 很 快 ， 而 且 看 起 来 对 时 序 攻 击 更 有 抵 抗 力 。 在 向 后 兼 容 的 加 密 套 件 里 面 ， A E S   要 优 于   3 D E S 。 在   T L S   1 . 1 及 其 以 上 ， 减 轻 了 针 对   A E S   的 野 兽 攻 击 （ B E A S T ） 的 威 胁 ， 而 在   T L S   1 . 0 上 则 难 以 实 现 该 攻 击 。 在 非 向 后 兼 容 的 加 密 套 件 里 面 ， 不 支 持   3 D E S 。 R C 4   整 个 不 支 持 了 。 3 D E S   用 于 向 后 兼 容 。 参 看   # R C 4 _ w e a k n e s s e s   中 的 讨 论 。 强 制 丢 弃 的 算 法 a N U L L   包 含 了 非 验 证 的   D i f f i e - H e l l m a n   密 钥 交 换 ， 这 会 受 到 中 间 人 （ M I T M ） 攻 击 e N U L L   包 含 了 无 加 密 的 算 法 （ 明 文 ） E X P O R T   是 老 旧 的 弱 加 密 算 法 ， 是 被 美 国 法 律 标 示 为 可 出 口 的 R C 4   包 含 的 加 密 算 法 使 用 了 已 弃 用 的   A R C F O U R   算 法 D E S   包 含 的 加 密 算 法 使 用 了 弃 用 的 数 据 加 密 标 准 （ D E S ） S S L v 2   包 含 了 定 义 在 旧 版 本   S S L   标 准 中 的 所 有 算 法 ， 现 已 弃 用 M D 5   包 含 了 使 用 已 弃 用 的   M D 5   作 为 哈 希 算 法 的 所 有 算 法 更 多 设 置 确 保 你 也 添 加 了 如 下 行 ： 在 一 个   S S L v 3   或   T L S v 1   握 手 过 程 中 选 择 一 个 加 密 算 法 时 ， 一 般 使 用 客 户 端 的 首 选 算 法 。 如 果 设 置 了 上 述 配 置 ， 则 会 替 代 地 使 用 服 务 器 端 的 首 选 算 法 。 关 于   s s l _ p r e f e r _ s e r v e r _ c i p h e r s   的 更 多 信 息 关 于   s s l _ c i p h e r s   的 更 多 信 息 前 向 安 全 性 和   D i f f i e   H e l l m a n   E p h e m e r a l   （ D H E ） 参 数 前 向 安 全 性 （ F o r w a r d   S e c r e c y ） 的 概 念 很 简 单 ： 客 户 端 和 服 务 器 协 商 一 个 永 不 重 用 的 密 钥 ， 并 在 会 话 结 束 时 销 毁 它 。 服 务 器 上 的   R S A   私 钥 用 于 客 户 端 和 服 务 器 之 间 的   D i f f i e - H e l l m a n   密 钥 交 换 签 名 。 从   D i f f i e - H e l l m a n   握 手 中 获 取 的 预 主 密 钥 会 用 于 之 后 的 编 码 。 因 为 预 主 密 钥 是 特 定 于 客 户 端 和 服 务 器 之 间 建 立 的 某 个 连 接 ， 并 且 只 用 在 一 个 限 定 的 时 间 内 ， 所 以 称 作 短 暂 模 式 （ E p h e m e r a l ） 。 使 用 了 前 向 安 全 性 ， 如 果 一 个 攻 击 者 取 得 了 一 个 服 务 器 的 私 钥 ， 他 是 不 能 解 码 之 前 的 通 讯 信 息 的 。 这 个 私 钥 仅 用 于   D i f f i e   H e l l m a n   握 手 签 名 ， 并 不 会 泄 露 预 主 密 钥 。 D i f f i e   H e l l m a n   算 法 会 确 保 预 主 密 钥 绝 不 会 离 开 客 户 端 和 服 务 器 ， 而 且 不 能 被 中 间 人 攻 击 所 拦 截 。 所 有 版 本 的   n g i n x （ 如 1 . 4 . 4 ） 都 依 赖 于   O p e n S S L   给   D i f f i e - H e l l m a n   （ D H ） 的 输 入 参 数 。 不 幸 的 是 ， 这 意 味 着   D i f f i e - H e l l m a n   E p h e m e r a l （ D H E ） 将 使 用   O p e n S S L   的 默 认 设 置 ， 包 括 一 个 用 于 密 钥 交 换 的 1 0 2 4 位 密 钥 。 因 为 我 们 正 在 使 用 2 0 4 8 位 证 书 ， D H E   客 户 端 就 会 使 用 一 个 要 比 非   D H E   客 户 端 更 弱 的 密 钥 交 换 。 我 们 需 要 生 成 一 个 更 强 壮 的   D H E   参 数 ： 然 后 告 诉   n g i n x   将 其 用 作   D H E   密 钥 交 换 ： O C S P   装 订 （ S t a p l i n g ） 当 连 接 到 一 个 服 务 器 时 ， 客 户 端 应 该 使 用 证 书 吊 销 列 表 （ C R L ） 或 在 线 证 书 状 态 协 议 （ O C S P ） 记 录 来 校 验 服 务 器 证 书 的 有 效 性 。 C R L   的 问 题 是 它 已 经 增 长 的 太 大 了 ， 永 远 也 下 载 不 完 了 。 O C S P   更 轻 量 级 一 些 ， 因 为 我 们 每 次 只 请 求 一 条 记 录 。 但 是 副 作 用 是 当 连 接 到 一 个 服 务 器 时 必 须 对 第 三 方   O C S P   响 应 器 发 起   O C S P   请 求 ， 这 就 增 加 了 延 迟 和 带 来 了 潜 在 隐 患 。 事 实 上 ， C A   所 运 营 的   O C S P   响 应 器 非 常 不 可 靠 ， 浏 览 器 如 果 不 能 及 时 收 到 答 复 ， 就 会 静 默 失 败 。 攻 击 者 通 过   D o S   攻 击 一 个   O C S P   响 应 器 可 以 禁 用 其 校 验 功 能 ， 这 样 就 降 低 了 安 全 性 。 解 决 方 法 是 允 许 服 务 器 在   T L S   握 手 中 发 送 缓 存 的   O C S P   记 录 ， 以 绕 开   O C S P   响 应 器 。 这 个 机 制 节 省 了 客 户 端 和   O C S P   响 应 器 之 间 的 通 讯 ， 称 作   O C S P   装 订 。 客 户 端 会 在 它 的   C L I E N T   H E L L O   中 告 知 其 支 持   s t a t u s _ r e q u e s t   T L S   扩 展 ， 服 务 器 仅 在 客 户 端 请 求 它 的 时 候 才 发 送 缓 存 的   O C S P   响 应 。 大 多 数 服 务 器 最 多 会 缓 存   O C S P   响 应 4 8 小 时 。 服 务 器 会 按 照 常 规 的 间 隔 连 接 到   C A   的   O C S P   响 应 器 来 获 取 刷 新 的   O C S P   记 录 。 O C S P   响 应 器 的 位 置 可 以 从 签 名 的 证 书 中 的 授 权 信 息 访 问 （ A u t h o r i t y   I n f o r m a t i o n   A c c e s s ） 字 段 中 获 得 。 阅 读 我 的 教 程 ： 在   N G I N X   中 启 用   O C S P   装 订 H T T P   严 格 传 输 安 全 （ H S T S ） 如 有 可 能 ， 你 应 该 启 用   H T T P   严 格 传 输 安 全 （ H S T S ） ， 它 会 引 导 浏 览 器 和 你 的 站 点 之 间 的 通 讯 仅 通 过   H T T P S 。 阅 读 我 关 于   H S T S   的 文 章 ， 了 解 如 何 配 置 它 H T T P   公 钥 固 定 扩 展 （ H P K P ） 你 也 应 该 启 用   H T T P   公 钥 固 定 扩 展 （ H P K P ） 。 公 钥 固 定 的 意 思 是 一 个 证 书 链 必 须 包 括 一 个 白 名 单 中 的 公 钥 。 它 确 保 仅 有 白 名 单 中 的   C A   才 能 够 为 某 个 域 名 签 署 证 书 ， 而 不 是 你 的 浏 览 器 中 存 储 的 任 何   C A 。 我 已 经 写 了 一 篇 关 于   H P K P   的 背 景 理 论 及 在   A p a c h e 、 L i g h t t p d   和   N G I N X   中 配 置 例 子 的 文 章 。 配 置 范 例 1 .   s s l _ p r e f e r _ s e r v e r _ c i p h e r s   o n ; 2 .   s s l _ s e s s i o n _ c a c h e   s h a r e d : S S L : 1 0 m ; 1 .   c d   / e t c / s s l / c e r t s 2 .   o p e n s s l   d h p a r a m   - o u t   d h p a r a m . p e m   4 0 9 6 1 .   s s l _ d h p a r a m   / e t c / s s l / c e r t s / d h p a r a m . p e m ; 1 .   s e r v e r   {
2 .   4 .   8 .   1 0 .   1 3 .   1 8 .   2 1 .   2 5 .   2 9 .   结 尾 如 果 你 使 用 了 上 述 配 置 ， 你 需 要 重 启   n g i n x ： 现 在 使 用   S S L   L a b s   测 试 来 看 看 你 是 否 能 得 到 一 个 漂 亮 的 “ A ” 。 当 然 了 ， 你 也 得 到 了 一 个 安 全 的 、 强 壮 的 、 经 得 起 考 验 的   S S L   配 置 ！ 参 考   M o z i l l a   关 于 这 方 面 的 内 容 v i a :   h t t p s : / / r a y m i i . o r g / s / t u t o r i a l s / S t r o n g _ S S L _ S e c u r i t y _ O n _ n g i n x . h t m l 作 者 ： R e m y   v a n   E l s t   译 者 ： w x y   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文 3 .       l i s t e n   [ : : ] : 4 4 3   d e f a u l t _ s e r v e r ; 5 .       s s l   o n ; 6 .       s s l _ c e r t i f i c a t e _ k e y   / e t c / s s l / c e r t / r a y m i i _ o r g . p e m ; 7 .       s s l _ c e r t i f i c a t e   / e t c / s s l / c e r t / c a - b u n d l e . p e m ; 9 .       s s l _ c i p h e r s   ' A E S 1 2 8 + E E C D H : A E S 1 2 8 + E D H : ! a N U L L ' ; 1 1 .       s s l _ p r o t o c o l s   T L S v 1   T L S v 1 . 1   T L S v 1 . 2 ; 1 2 .       s s l _ s e s s i o n _ c a c h e   s h a r e d : S S L : 1 0 m ; 1 4 .       s s l _ s t a p l i n g   o n ; 1 5 .       s s l _ s t a p l i n g _ v e r i f y   o n ; 1 6 .       r e s o l v e r   8 . 8 . 4 . 4   8 . 8 . 8 . 8   v a l i d = 3 0 0 s ; 1 7 .       r e s o l v e r _ t i m e o u t   1 0 s ; 1 9 .       s s l _ p r e f e r _ s e r v e r _ c i p h e r s   o n ; 2 0 .       s s l _ d h p a r a m   / e t c / s s l / c e r t s / d h p a r a m . p e m ; 2 2 .       a d d _ h e a d e r   S t r i c t - T r a n s p o r t - S e c u r i t y   m a x - a g e = 6 3 0 7 2 0 0 0 ; 2 3 .       a d d _ h e a d e r   X - F r a m e - O p t i o n s   D E N Y ; 2 4 .       a d d _ h e a d e r   X - C o n t e n t - T y p e - O p t i o n s   n o s n i f f ; 2 6 .       r o o t   / v a r / w w w / ; 2 7 .       i n d e x   i n d e x . h t m l   i n d e x . h t m ; 2 8 .       s e r v e r _ n a m e   r a y m i i . o r g ; 3 0 .   } 1 .   #   首 先 检 查 配 置 文 件 是 否 正 确 2 .   / e t c / i n i t . d / n g i n x   c o n f i g t e s t 3 .   #   然 后 重 启 4 .   / e t c / i n i t . d / n g i n x   r e s t a r t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理