在nginx中为每个vhost定义ssl_ciphers

Question

我只是想知道我是否定义了这样的东西：

ssl_ciphers 'AES256+EECDH:AES256+EDH:!aNULL';

在nginx中的vhost配置中，它在所有使用ssl的vhost上都是活动的。

是否有方法分别为每个vhost定义ssl_ciphers和ssl_protocols？

Answer 1

nginx 文档指出，ssl_ciphers指令可以在http和server级别使用。因此，当您在server (虚拟主机)块中指定它时，它只适用于该vhost。