nginx的TLS1.3与0-RTT转发踩坑
本文主要记录在 Nginx 上开启 TLSv1.3 0-RTT（ssl_early_data）后，首页被下游返回 403 的排查过程，以及 proxy_set_header 继承规则与多层代理架构下的取舍。 ...
Ssl
nginx开启HTTP2的ssl_ciphers踩坑
本文主要记录在 Nginx 上同时开启 HTTP/2 与 TLSv1.3 后，部分浏览器出现 ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY 的排查过程，以及如何调整 ssl_ciphers 优先级来兼顾兼容性与安全性。 ...