Подключения и проверка подлинности / SSL
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_dir
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение каталога списка отзыва SSL-сертификатов. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_dir |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_max_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает максимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_max_protocol_version |
ssl_min_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает минимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | TLSv1.2 |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_min_protocol_version |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Определяет, вызывается ли ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_dir
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение каталога списка отзыва SSL-сертификатов. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_dir |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_max_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает максимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_max_protocol_version |
ssl_min_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает минимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | TLSv1.2 |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_min_protocol_version |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Определяет, вызывается ли ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_dir
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение каталога списка отзыва SSL-сертификатов. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_dir |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_max_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает максимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_max_protocol_version |
ssl_min_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает минимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | TLSv1.2 |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_min_protocol_version |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Также используйте ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_max_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает максимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_max_protocol_version |
ssl_min_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает минимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | TLSv1.2 |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_min_protocol_version |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Также используйте ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_max_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает максимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_max_protocol_version |
ssl_min_protocol_version
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает минимальную версию протокола SSL/TLS, используемую. |
Тип данных | перечисление |
Default value | TLSv1.2 |
Допустимые значения | TLSv1.2,TLSv1.3 |
Тип параметра | по строкам |
Документация | ssl_min_protocol_version |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Также используйте ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |
ssl
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Включает SSL-подключения. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl |
ssl_ca_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла центра сертификации SSL. |
Тип данных | строка |
Default value | /datadrive/certs/ca.pem |
Допустимые значения | /datadrive/certs/ca.pem |
Тип параметра | только для чтения |
Документация | ssl_ca_file |
ssl_cert_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла сертификата SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/cert.pem |
Допустимые значения | /datadrive/certs/cert.pem |
Тип параметра | только для чтения |
Документация | ssl_cert_file |
ssl_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает список разрешенных шифров SSL. |
Тип данных | строка |
Default value | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Допустимые значения | ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256 |
Тип параметра | только для чтения |
Документация | ssl_ciphers |
ssl_crl_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла списка отзыва SSL-сертификата. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_crl_file |
ssl_dh_params_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла параметров SSL DH. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_dh_params_file |
ssl_ecdh_curve
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Задает кривую, используемую для ECDH. |
Тип данных | строка |
Default value | prime256v1 |
Допустимые значения | prime256v1 |
Тип параметра | только для чтения |
Документация | ssl_ecdh_curve |
ssl_key_file
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Расположение файла закрытого ключа SSL-сервера. |
Тип данных | строка |
Default value | /datadrive/certs/key.pem |
Допустимые значения | /datadrive/certs/key.pem |
Тип параметра | только для чтения |
Документация | ssl_key_file |
ssl_passphrase_command
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Команда для получения парольной фразы для SSL. |
Тип данных | строка |
Default value | |
Допустимые значения | |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command |
ssl_passphrase_command_supports_reload
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Также используйте ssl_passphrase_command во время перезагрузки сервера. |
Тип данных | boolean |
Default value | off |
Допустимые значения | off |
Тип параметра | только для чтения |
Документация | ssl_passphrase_command_supports_reload |
ssl_prefer_server_ciphers
Атрибут | Значение |
---|---|
Категория | Подключения и проверка подлинности / SSL |
Description | Предоставьте приоритет порядку шифруйте сервера. |
Тип данных | boolean |
Default value | on |
Допустимые значения | on |
Тип параметра | только для чтения |
Документация | ssl_prefer_server_ciphers |