NGINX · Lección 11
¿Cómo se habilita HTTPS en NGINX?
Basta con listen 443, ya que NGINX activa TLS automáticamente sin certificado en cuanto escucha en ese puerto
Los certificados se configuran en el cliente y NGINX solo reenvía los bytes cifrados
Con listen 443 ssl, indicando ssl_certificate y ssl_certificate_key, limitando los protocolos a TLS 1.2 y 1.3 (ssl_protocols) y, si se desea, activando HTTP/2; el certificado puede obtenerse y renovarse con herramientas como Let's Encrypt
Se recomienda mantener activados SSLv3 y TLS 1.0 por compatibilidad con clientes antiguos
NGINX · Lección 11
Completa el código
La directiva que indica el certificado es ssl_
Revisa: ssl_certificate.
NGINX · Lección 11
¿Por qué desactivar TLS 1.0 y 1.1?
Pista: Porque son protocolos obsoletos con vulnerabilidades conocidas; se usan TLS 1.2 y 1.3.
✓
¡Lección completada!
HTTPS y TLS
0
XP ganado
3
Vidas restantes