nginx/1.15.8 - как включить TLSv1.1 + TLSv1.0?

По моему ошибка в этом TLSv1.0, нужно TLSv1;

Пробовал так

Даже 1.1 не включается. В сети нашел что в Nginx выше 1.14 выключили по умолчанию поддержку ниже 1.2 и типа нужно прописывать минимальную версию сюда /etc/ssl/openssl.cnf

Ну я прописал но может не Nginx теперь перезагружать нужно а весь серв ?

---------- Добавлено 11.02.2019 в 09:11 ----------

https://forum.nginx.org/read.php?2,281984,282011#msg-282011

только что заметил у меня тут /etc/ssl файл называется не openssl.conf а openssl.cnf

Этот геморрой не стоит tls1.

На виндузе xp и старых линуксах сидят 2-5% от общего объема, из них 3-4% изолированны в интернет не выходят, для 1-1,5% держать устаревшие протоколы, не стоят они этого.

А кстати tls1.3 не безопасен вроде.

Не прокатывает, т.к. нужно указать правильные ssl_ciphers.

У меня такой конфиг, и все версии работают (тест на https://www.ssllabs.com/ssltest/)

ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES:ECDHE+AES128:RSA+AES128:ECDHE+AES256:RSA+AES256:ECDHE+3DES:RSA+3DES:DES-CBC3-SHA:!NULL:!RC4:!AESCCM;

p.s. никакие openssl.cnf трогать не нужно

Что там вместо смайлика? МОжете в цитату взять?

Нет, к сожалению не помогло

У меня

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";

ssl_prefer_server_ciphers on;

Protocols

TLS 1.3	No

TLS 1.2	Yes

TLS 1.1	Yes

TLS 1.0	Yes

SSL 3	No

SSL 2	No

For TLS 1.3 tests, we only support RFC 8446.

nginx -v

nginx version: nginx/1.14.2

baas, с вашим конфигом (Nginx перезагрузил) у меня все равно пишет

Dram, Я поддерживаю отписавших в теме, если вы не грузите клиентов в ботнет (а, Вы не грузите их туда ибо я с Вами ранее пересекался и если аккаунт Ваш не украли, то Вы хороший человек) оно Вам совсем ненадо, мусорный midp трафик и windows xp ничего кроме головной боли Вам не принесёт.

Ок спасибо!