자유 게시판

NGINX SSLLab 100점 설정 (내용및 설정 추가)

2017.09.08 08:34

DarknessAngel 조회:439

모든 점수 100점입니다 (4096bit 암호화 + 384bit 커브라는 상당히 무거운 설정이므로 처리해야할 패킷이 많은 경우는 추천하지 않고, AES-NI 지원되는 머신에서만 써주세요)

 

1.png

2.png

3.png

4.png

5.png

6.png

 

효율 조금이라도 중시한다면 일부 고치셔야합니다

 

초회 https 리다이렉트는 물른이고, 에러처리, 로그설정까지 다 들어있습니다

 

파일 경로등은 알아서 고쳐서 써주세요

 

100점 뜨게 만들려면 생성에 긴 시간(7세대에서 10분)이 소비되지만, DH생성시 반.드.시 4096비트를 쓰셔야 합니다 (8192비트 생성하신다면 최저 몇시간은 각오하셔야합니다)

 

OCSP Must Stample을 활성화하실려면 인증서 생성시 OpenSSL conf에서
[ v3_req ]를 찾으신후 최하단에
1.3.6.1.5.5.7.1.24 = DER:30:03:02:01:05
1줄 추가후 생성해주셔야 합니다

 

CAA는 도메인의 DNS전파값에 CAA항목을 추가하셔야 활성화됩니다

 

커브에 X25519를 넣으면 (설령 뒤쪽에 넣더라도) TLS1.3경우 이게 우선시됩니다 (스캐너 결과에서 -10점 됩니다)

 

다만 효율 고려시 X25519를 우선 설정하시길 추천합니다 (차후 X448이 지원되면 X448:X25519:secp384r1순으로 설정하시길 추천합니다) (secp521r1은 크룸이 미지원이라 호환성용 커브는 384를 남겨두시길 추천합니다)

 

이 설정으로도 Windows 7 SP1 + IE8(단 인터넷 옵션에서 TLS1.2 활성화) MSDN이미지로도 접속 가능한걸 확인했으므로 XP SP3 + IE6~8을 고려하시는게 아닌 이상 하위 호환성은 신경 안 쓰셔도 됩니다 (Android 4대 순정 브라우저도 시험 완료)

 

 

-----------------------------------------------------------
User Agent 감지 기능을 추가하였습니다

 

이를 통해 TLS1.2를 사용 불가능한 브라우저를 걸려낼 수 있습니다

 

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/User-Agent/Firefox
http://www.useragentstring.com/pages/useragentstring.php?name=Chrome
https://msdn.microsoft.com/en-us/library/ms537503(v=vs.85).aspx
를 참조하여 User Agent값 확인하였고,

 

https://en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers
를 참조하여 필요 버전 확인했습니다

 

추신 : TLS 1.2 지원 여하를 감지하게 만들려고 했는데, 대체 뭘 지정해야하는지도 모르겠군요

 

번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
44920 House Relax 2021 #89 易모地뗀思 430 02-16
44919 매번 도움을 받는 입장에서 너무 감사드립니다. [2] reg 430 02-26
44918 넋두리라도 하면 기분이 풀리까 싶었지만....... Jejuss 430 07-16
44917 윈포 가족분들 모두 건강하세요^^ [3] 나라하늘 430 09-18
44916 조수미 - Once upon a Dream 눈이 430 07-02
44915 인사이더 프리뷰 참가자 프로그램 수준 변경..?? [3] 로웰 431 01-20
44914 유로 이탈로 디스코 신곡 Neo Romantic - Miracle Time (2018) [1] 번개 431 02-03
44913 형님들 제이유컴님 pe 말입니더~ 영필이 431 01-08
44912 카메라 짐벌 사용하시는 분에게 질문 [2] Day 431 10-07
44911 감기가 오려고 하는데 [1] 지구여행중 431 02-11
44910 AutoHotKey로 Excel을 핸들링하는 프로젝트를 시작하게 되... [3] 쵝오의날들 431 04-14
44909 학폭 관련 뉴스는 오래도 갑니다. [4] 복두꺼비 431 03-04
44908 "더도,덜도 말고,모든 윈포회원님들,,,," [12] sTarTrak 431 01-28
44907 제 식구 감싸기에 급급한 법원 [1] 스마트(SMART 432 02-22
44906 항우연의 위성 카메라 제작팀의 위성 카메라 관련 설명입니다. [1] asklee 432 08-21
44905 윈빌더 악몽에 시달리고 있습니다 ㅎㅎ [2] 오늘을사는 432 10-04
44904 스페이스X 팰컨 헤비 로켓 발사 성공 [2] asklee 432 04-12
44903 이날치X앰비규어스 댄스컴퍼니 - 범 내려온다 Feel the Rhy... 눈이 432 10-30
44902 가성비 좋고 안정적인 갤럭시탭이나 아이패드 추천 부탁드... [8] 破緣 432 03-19
44901 팟플레이어에서 핸드폰화면 캡쳐하기.. 코요88 432 11-11
XE1.11.6 Layout1.4.8