# 나/pentest (WEB)
Nginx 에서 TLSv1.2, Cipher Suites 설정하기
SaltLee
2021. 9. 6. 09:26
Tomcat 도 비슷하겠지만
무튼 TLSv1.2 만 사용하는거랑, A등급의 Cipher Suites 만 사용하는게 조건
nmap --script ssl-enum-ciphers www.test.com 했을때
SSLv3 쓰고있고 TLSv1.2 에서는 C등급의 Cipher Suites 존재
nginx.conf 에서 아래와 같이 설정