Скачать или смотреть Mejorar Configuración SSL Nginx (Debian 10) ⚡️

En este video te explico cómo mejorar los parámetros de configuración de SSL de forma que tu sitio Web sea aun más seguro. Esto lo vamos a hacer en Nginx para el S.O Debian 10. Sin embargo creo que para otros distribuciones como Ubuntu deberían funcionar igualmente.


Herramientas:

https://ssl-config.mozilla.org/#key5s...

https://www.ssllabs.com/ssltest/

Líneas de configuración:

ssl_session_timeout 1d;
ssl_session_cache shared:MozSSL:10m; # about 40000 sessions
ssl_session_tickets off;


#Tuneo de SSL

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RS$
ssl_prefer_server_ciphers off;

OCSP Stapling
resolver 1.1.1.1;
ssl_stapling on;
ssl_trusted_certificate /etc/ssl/certs/ssl-bundle-superarte.crt;