窈窕淑女

给HTTPS上把锁：Nginx强密码套件配置_我的网站

一 |     4月18日，中央纪委国家监委驻国家税务总局纪检监察组、天津市监委对国家税务总局征管和科技发展司原巡视员赵国际严重违纪违法问题进行了纪律审查和监察调查。    

　    一键部署OpenClaw        

证书装了不等于站点安全。TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。

二 | 　　赵国际硕士、博士均毕业于清华大学，高级工程师。    

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。曾在北京军区、总参通信部、全军信息化工作办公室、国务院信息化工作办公室工作过，也曾任国家税务总局征管和科技发展司正巡视员、国家税务总局电子税务管理中心副主任。

三 |     server {        listen 443 ssl http2;        ssl_certificate     /etc/nginx/ssl/site.crt;        ssl_certificate_key /etc/nginx/ssl/site.key;             ssl_protocols       TLSv1.2 TLSv1.3;        ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;        ssl_prefer_server_ciphers on;             ssl_session_cache   shared:SSL:10m;        ssl_session_timeout 1h;        ssl_session_tickets off;             add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;        ssl_stapling on;        ssl_stapling_verify on;        ssl_trusted_certificate /etc/nginx/ssl/chain.crt;    }    

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。　　2023年8月，赵国际接受纪律审查和监察调查。　　经查，赵国际身为党员领导干部，丧失理想信念，背弃初心使命，违反中央八项规定精神，长期收受可能影响公正执行公务的礼品礼金、接受宴请，在分配、购买住房中侵犯国家利益，退休后为企业站台并收受财物；在干部选拔任用工作中说情干预谋利，违反个人有关事项报告规定，不报告、不如实报告，在组织函询时不如实说明问题；违规从事有偿中介活动，违规拥有非上市公司股份，借用管理和服务对象车辆；私自留存机密级文件；胆大妄为，贪婪无度，利用职务便利为他人在项目承揽、验收结算、涉税处罚等方面谋利，并非法收受巨额财物。再用SSL Labs跑一下，A+就稳了。

四 | 　　经中共国家税务总局党委会议研究，决定给予赵国际开除党籍处分、取消退休待遇；收缴其违纪违法所得；天津市监委将其涉嫌犯罪问题移送检察机关依法审查起诉，所涉财物随案移送。　　2023年11月，中央纪委国家监委网站曾刊文《书记谈丨把调研成果转化为税收治理效能》，点名赵国际。    

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。　　文章称，驻税务总局纪检监察组结合近年来查办赵国际、饶勇、何力、王凯、林枫、高萍等严重违纪违法案件中暴露的风险隐患，紧盯税务系统各级党组织“一把手”等重点对象，紧盯税收执法权、行政管理权高度集中的重点部门，紧盯税务稽查、发票管理、出口退税、风险应对、信息化建设、涉税中介、土地增值税清算等重点领域，开展深入细致的调研，真正把情况摸清、把问题找准、把对策提实。　　（透视社综合中央纪委国家监委网站、天津市纪委监委、央视新闻、北京青年报、白鹭洲知政报道）　　编辑：刘淞菱校对：李旭颖　　审核：龚紫陌。

五 | 原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://keq1uk.bianhajieleigoukusunmen.pics/fizl0me/20260826/1481022.html

Published on:16:07:51