2015-01-09 75 views

回答

1

Nginx支持TLS 1.2沒有問題(檢查參數「ssl_protocols」)。忘記SSL v2SSL v3,這是不安全的,但大多數瀏覽器支持TLS v1.2,TLSv1.1TLS v1

您可以使用Nginx作爲代理,並在nginx上配置HTTPS。 Nginx有許多有用的選項,它可以快速提供靜態文件,並代理所有其他請求以「播放」應用程序(到TCP端口或套接字)。

在你的鏈接存在,你可以運行HTTPS播放信息,所以沒有必要使用nginx的,但我這部分agreee:

使用前反向代理

(..)的播放將給予更好的控制 和HTTPS的安全性。

+0

感謝您的回答!那麼,https://www.playframework.com/documentation/2.3.1/ConfiguringHttps也可以使用'TLS 1.2'(開箱即用)? –

+0

@TimVisser是的。我看到,當您使用https Play應用程序時,需要JDK 1.8,而JDK 1.8支持TLS 1.2(http://blog.ivanristic.com/2014/03/ssl-tls-improvements-in-java-8.html)。你可以運行應用程序並在瀏覽器中檢查它 - 大多數瀏覽器都試圖使用更好的協議(TLSv1.2,如果不是,那麼TLSv1.1等)。 – Jack