求助大佬，nginx的tls1.3的加密套件怎么设置？

mmmmmiku

无论我怎么调，都是aes-256-gcm。

ghyghoo8

????

hostvps

The connection to this site is encrypted and authenticated using TLS 1.3, X25519, and AES_128_GCM.

今晚我是你的

看我最新发贴

mmmmmiku

hostvps 发表于 2019-1-19 14:18
The connection to this site is encrypted and authenticated using TLS 1.3, X25519, and AES_128_GCM.

大佬这是cf的配置啊，我访问源站就是256

xfspace

今晚我是你的 发表于 2019-1-19 14:19
看我最新发贴

你的最新连tls1.3都没开
有毛用
配置还不如Mozilla的推荐

翠花

打补丁

аbc

1. 一是IPv6好像必须绑定域名

复制代码

http://[IPV6] 不用绑定域名也可以直接访问

翠花

看我站www.nange.cn

mmmmmiku

翠花 发表于 2019-1-19 14:25
打补丁

1.         server_tokens        off;
   
2.         ssl on;
   
3.         ssl_protocols              TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
   
4.         ssl_prefer_server_ciphers on;
   
5.         ssl_dhparam          /usr/local/nginx/conf/dhparams.pem;
   
6.         ssl_ciphers "EECDH+AES128:RSA+AES128:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
   
7.         ssl_ecdh_curve prime256v1:secp384r1;
   
8.         ssl_session_cache shared:SSL:10m;

复制代码

我nginx配置是这样的