☰

iOS 上的 SSL 错误

tag-icon • tag-icon ssl https apple-ios namecheap
iOS 上的 SSL 错误

我的网站https://bitmagi.comiOS 用户加载失败率相当高。大多数人都收到“无法建立安全连接...”错误。我从 namecheap 购买了廉价的 positivessl 证书，不确定这是否是问题所在。昨晚我与 namecheap 进行了一次支持聊天，他们说我这边的配置一切正确。当我通过 ssllabs.com 测试我的网站时，它显示 iOS 正在通过：
https://www.ssllabs.com/ssltest/analyze.html?d=bitmagi.com&s=45.79.3.6

我真不知道到底发生了什么事。

Debian Stretch 9.13 nginx 1.10.3

答案1

我根据@MichaelHampton 建议的链接修复了这个问题： https://ssl-config.mozilla.org/

修复该问题的具体代码如下：

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;

相关内容