![iOS 上的 SSL 错误](https://linux22.com/image/761443/iOS%20%E4%B8%8A%E7%9A%84%20SSL%20%E9%94%99%E8%AF%AF.png)
我的网站https://bitmagi.comiOS 用户加载失败率相当高。大多数人都收到“无法建立安全连接...”错误。我从 namecheap 购买了廉价的 positivessl 证书,不确定这是否是问题所在。昨晚我与 namecheap 进行了一次支持聊天,他们说我这边的配置一切正确。当我通过 ssllabs.com 测试我的网站时,它显示 iOS 正在通过:
https://www.ssllabs.com/ssltest/analyze.html?d=bitmagi.com&s=45.79.3.6
我真不知道到底发生了什么事。
Debian Stretch 9.13 nginx 1.10.3
答案1
我根据@MichaelHampton 建议的链接修复了这个问题: https://ssl-config.mozilla.org/
修复该问题的具体代码如下:
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;