如何通过调整 ssl_prefer_server_ciphers 参数有效抵御针对旧版加密协议的降级攻击策略？

本文共计782个文字，预计阅读时间需要4分钟。

开启 `ssl_prefer_server_ciphers on` 可以降低防御加密级别，但这是在 TLS 1.2 及以下协议中防止商家使用弱加密套件的关键控制点——即它必须与协议限制和密码套件精确定义一起使用。

明确禁用不安全的协议版本

降级攻击（如 POODLE、FREAK、BEAST）大多依赖客户端或中间设备诱使服务端回退到 TLS 1.0、TLS 1.1 或 SSL 3.0。这些旧协议本身存在设计缺陷，无法靠单个指令修复。

• 必须显式关闭不安全协议：ssl_protocols TLSv1.2 TLSv1.3;
• 禁止写 TLSv1（等价于 TLSv1.0）、TLSv1.1 或模糊的 SSLv3 等表述
• TLS 1.3 自动忽略 ssl_ciphers 和该指令，所以它的安全性不依赖于此；但 TLS 1.2 协商仍需你严格把关

配置强且有序的 cipher list

ssl_prefer_server_ciphers on 的作用是让 Nginx 按你写的顺序选套件，而不是迁就客户端提出的弱选项。但如果列表里还混着 RC4、3DES、SHA1、CBC 类套件，它照样会选出来。