Debian Nginx SSL安全策略有哪些

Debian 上 Nginx SSL 安全策略清单

一 基础与证书管理

• 保持软件为最新：在 Debian 上及时更新 Nginx/OpenSSL，及时获得安全修复与协议改进。
• 使用有效证书：优先使用 Let’s Encrypt 等可信 CA；通过 Certbot 获取并自动配置证书，便于后续自动续期。
• 强制 HTTPS：将 HTTP→HTTPS 301 重定向，全站走加密通道。
• 自动续期与热重载：配置 certbot renew --dry-run 定期演练，续期成功后 systemctl reload nginx 生效。
• 防火墙仅放行必要端口：仅开放 80/443/tcp（如 ufw allow 80,443/tcp）。

二 协议与加密套件

• 禁用不安全协议：关闭 SSLv2/SSLv3 与 TLS 1.0/1.1，仅启用 TLSv1.2/TLSv1.3。
• 优先 ECDHE 实现前向保密（FS）：选择以 ECDHE 为密钥交换的套件，禁用 RC4、DES、MD5、EXPORT 等弱算法与散列。
• 服务器优先套件与合规套件串：开启 ssl_prefer_server_ciphers on;，使用现代、经过审计的套件顺序。
• 示例（TLS 1.2/1.3，FS 优先）：
  • TLS 1.3：
    • ssl_protocols TLSv1.3;
    • ssl_ciphersuites TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256;
  • TLS 1.2（配合 1.3 使用）：
    • ssl_protocols TLSv1.2 TLSv1.3;
    • ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
• 说明：TLS 1.3 已内置 PFS 与更安全的套件，无需再显式指定 ECDHE；TLS 1.2 需通过套件选择保证 FS。

三 握手与会话优化

• 会话复用与缓存：开启 ssl_session_cache shared:MozSSL:10m; 与 ssl_session_timeout 1d;，降低握手开销并提升性能。
• 安全的 DH 参数：使用 2048+ 位的 DH 参数（如 /etc/letsencrypt/ssl-dhparams.pem），避免低强度参数导致的风险。
• OCSP Stapling：启用 ssl_stapling on; ssl_stapling_verify on;，并配置 resolver 与 ssl_trusted_certificate，减少客户端验证延迟并避免泄露客户端查询。

四 安全响应头与浏览器策略

• HSTS：添加 Strict-Transport-Security “max-age=31536000; includeSubDomains; preload” always;，强制浏览器后续使用 HTTPS。
• 常见防护头：
  • X-Frame-Options: SAMEORIGIN（防点击劫持）
  • X-Content-Type-Options: nosniff（防 MIME 嗅探）
  • X-XSS-Protection: 1; mode=block（防反射型 XSS）
• 可选 CSP：如 Content-Security-Policy “default-src ‘self’; …”，进一步限制资源加载来源（按站点策略细化）。

五 部署验证与运维加固

• 配置语法与连通性：变更前执行 nginx -t；重载 systemctl reload nginx；对外仅暴露 80/443。
• 证书续期演练：定期执行 certbot renew --dry-run，确保自动续期稳定。
• 漏洞与降级防护：禁用 SSLv3/TLS1.0/1.1、RC4、EXPORT 等已知弱项；如运行旧版 OpenSSL，关注并修复 CVE-2016-2183（SWEET32） 等风险；启用 TLS_FALLBACK_SCSV 缓解降级攻击。
• 监控与审计：持续监控 Nginx 访问/错误日志，必要时结合 Prometheus/Grafana、ELK 做安全分析与告警。