NGINX

Die Konfiguration der Krypto-Agilität für NGINX wird nachfolgend beschrieben.

Alle Anforderungen in Desktop-Managern und Mandanten im Backbone-Netzwerk passieren Nginx.

• Speicherort der Datei zum Festlegen von Verschlüsselungen für Nginx:

  /etc/nginx/nginx.conf
  

• Speicherort von Verschlüsselungen in der Datei:

  # disable SSLv3(enabled by default since nginx 0.8.19);
  
  # ciphers chosen for forward secrecy and compatibility
    ssl_ciphers "!aNULL:kECDH+AES:ECDH+AES:RSA+AES:@STRENGTH";
    #Uncomment the line below and comment out above line when DH need to enabled
    #ssl_ciphers "!aNULL:kECDH+AES:ECDH+AES:RSA+AES:DH:@STRENGTH";
  
  

• Starten Sie nach der Änderung den Nginx-Dienst in der Appliance mithilfe des folgenden Befehls neu:

  sudo service nginx restart