サイトにTLS 1.3を有効化する

サイトでTLS 1.3を有効にするとセキュリティが向上する。以前はTLS 1.3を使いたければ最新のOpenSSLを自分でビルドして、さらにnginxもビルドして対応を有効にしなければならなかったが、今はそんなことしなくていい。

Ubuntu ServerならPPAを追加するだけで済む。

sudo add-apt-repository ppa:ondrej/nginx
sudo apt-get update
sudp apt-get upgrade

これでnginxとOpenSSLがTLS 1.3対応版に更新される。

ただしこれだけでは足りなくて、サイトのnginx設定ファイルに次の一行を追加する必要がある。

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

もちろん前提としてサイトがhttpsである必要がある。詳しくは以前の方法を参照。

追加したらサービスを再起動するだけ。

そうすればサイトの情報にTLS 1.3暗号化の文字が出てくる。

このブログもTLS 1.3を有効にした。何の役に立つのかは知らないけど、ないよりはマシだろ？

このブログに期間限定の一時ファイルストレージサービスを開設した。

https://rbq.kengdie.net/

みんな試してみてほしい。中国電信なら速い、網通だと普通くらいだと思う。