Nginx — как включить старый алгоритм шифрования?

Question

[nallion]

Есть старый кнопочный телефон, который не поддерживает tls, только простые шифры, например этот https://sha256.badssl.com
Как заставить nginx отдавать sha256, без tls? Чтобы была возможность зайти по https на сайт через браузер этого телефона?

Comments

[Василий Банников]

Может тогда с этого телефона в принципе без шифрования ходить?

Answer 1

[Александр Карабанов]

ssl_protocols SSLv2 SSLv3;
ssl_ciphers ALL:!aNULL:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

На старом кнопочном телефоне явно устарели корневые сертификаты, так что заработает, но на сертификаты всё равно будет ругаться.

Comments

[Lynn «Кофеман»]

Про ругаться не факт. Там могут и не проверять срок действия корневых сертификатов.

Answer 2

[Николай Савельев]

Надо сменить браузер этого телефона на тот, который поддерживает эту версию шифрования.
И при этом учесть, что более сильное шифрование требует большей производительности от железа и старые устройства могут с этим не справиться за приемлемое время

Answer 3

[AUser0]

Может это поможет?