MJJ们，自己安装的nginx为啥不支持TLS1.3

gzaer

这几天一直在纠结TLS1.3的问题，不知道问题错在哪了

编译安装的Nginx 1.16  和 openssl都顺利安装完了，网上不同的教程都测试了，配置改来改去就是不支持TLS1.3，用宝塔安装进行测试直接就是满足，请问我哪个步骤错了

Syc

openssl1.1.1 以上支持，你编译的时候有没有指定openssl？

jmxct520

./configure --prefix=/usr/local/nginx/ --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --modules-path=/etc/nginx/ --with-openssl=/home/openssl --with-http_ssl_module --with-http_gzip_static_module --with-http_auth_request_module --with-stream --with-stream_ssl_module --with-stream_ssl_preread_module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module

004

nginx 版本看一下. 里面把 TLS 1.0 关了.只打开 TLS 1.3  试试. 可以正常访问没.
openssl 版本 要高于 1.1.1

gzaer

Syc 发表于 2020-9-3 16:02
openssl1.1.1 以上支持，你编译的时候有没有指定openssl？

指定了啊 好奇怪

jmxct520

cd /home
wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1g.tar.gz
tar -zxvf  OpenSSL_1_1_1g.tar.gz
mv  openssl-OpenSSL_1_1_1g/ openssl

Ticifer

发出你的nginx -V

jmxct520

我回复的两条你都弄不好就别弄了

chr

包太老了，搜索系统+Nginx+TLSv1.3估计一堆教程，复制粘贴完事