在升级过程中碰到一些问题记录如下(涉及到指令皆指Linux环境)
1. 检查openssl版本, 必须是1.0.1或以上, 升级方法网上有很多, 不再赘述
openssl version
如果版本不符合要求, 可以用下面指令下载
wget -c https://www.openssl.org/source/openssl-1.1.1d.tar.gz
2.升级Nginx(可选, 如果升到1.5以上要注意SSL配置有所不同)
完整的Nginx编译安装过程可以参考以前的文章<Linux.Centos6编译安装nginx>
建议文中涉及的所有的安装包都下载最新版本
======================这里是分割线================================
问题1: 升级openssl后, 仍显示未支持TLS1.2
答: 可能原因有2点
a. nginx需要重新安装(用新版的openssl重编译)
b. nginx的ssl配置信息要更新
原配置信息(参考):
ssl_protocols SSLv2 SSLv3 TLSv1;
需要更新为:
ssl_protocols TLSv1.2;
问题2: Nginx升级到1.5或以上的版本, 配置完成后, 启动会碰到浏览器提示"ERR_SSL_PROTOCOL_ERROR"错误
答: 这是新旧Nginx版本配置信息有所改动
1.5之前的有这样2句:
listen 443; ssl on;
1.5后需要修改合并为:
listen 443 ssl;
done.