如何通过配置Nginx ssl_prefer_server_ciphers防御TLS协议降级攻击？

本文共计872个文字，预计阅读时间需要4分钟。

ssl_prefer_server_ciphers on 本身不能单独防御TLS降级攻击，它只是配置之一；要真正生效，必须与 ssl_ciphers、ssl_protocols 以及证书、密钥交换方式等配置协同一致，否则可能形同虚设。

为什么 ssl_prefer_server_ciphers on 容易被误用

很多人以为只要加上这行就“安全了”，但实际中常见错误包括：

• 配置了 ssl_prefer_server_ciphers on，但 ssl_ciphers 里仍保留 RC4、DES-CBC3-SHA、MD5 等已知弱套件
• 未禁用 TLSv1.0 和 TLSv1.1，导致客户端可强制协商旧协议并绕过服务端 cipher 优先级
• 在 Nginx 1.11.0+ 上设为 on 却未意识到：该指令对 TLSv1.3 无效，且会干扰其默认安全行为（TLSv1.3 不协商 cipher，ssl_ciphers 和此指令均被忽略）
• 未验证最终协商结果，仅凭配置存在就认为生效

如何正确配置以阻断降级路径

降级攻击的核心是让连接回落到不安全的协议或 cipher 组合。