本文介绍以 BoringSSL 作为 Nginx 加密库的配置方法。
BoringSSL 是由谷歌从 Openssl 中抽出来后独立发展的作品，是 Google、Cloudflare 等大牌的御用。
BoringSSL 有优点也有缺点：优点是它原生提供 加密算法等价组 （具体我之后会写文章介绍）支持，并且对 tls1.3-draft23 支持较为不错；而缺点是不能在 Nginx 下启用 tls1.3 协议，且 BoringSSL 自身容易编译失败。
本文介绍使用 BoringSSL 替代 Openssl 作为 Nginx 加密库的方式。
BoringSSL
首先你需要把 BoringSSL 编译出来。建议编译所用主机配置 2G 及以上内存，因为 cmake 相当消耗内存。以下步骤可能比较多，请按顺序一步步执行：
# 建立一个目录，我们的工作都在这里进行 mkdir -p /home/nginx-installation && cd /home/nginx-installation # 安装编译所需依赖 # BoringSSL 需要 Golang 支持 apt-get install -y build-essential make cmake golang # 把 BoringSSL 源码克隆下来 git clone --dep 1 https://boringssl.googlesource.com/boringssl && cd boringssl # 编译开始 mkdir -p /home/nginx-installation/boringssl/build /home/nginx-installation/boringssl/.openssl/lib /home/nginx-installation/boringssl/.openssl/include ln -sf /home/nginx-installation/boringssl/include/openssl /home/nginx-installation/boringssl/.openssl/include/openssl touch /home/nginx-installation/boringssl/.openssl/include/openssl/ssl.h cmake -B/home/nginx-installation/boringssl/build -H/home/nginx-installation/boringssl make -C /home/nginx-installation/boringssl/build cp /home/nginx-installation/boringssl/build/crypto/libcrypto.a /home/nginx-installation/boringssl/build/ssl/libssl.a /home/nginx-installation/boringssl/.openssl/lib
以上步骤完成后，就先把 BoringSSL 编译完成了。接下来要用 --with-openssl 把它提供给 Nginx 使用。
Nginx
使用以下参数来编译 Nginx：
# 使用 --with-openssl 指定 BoringSSL 路径 # 这里并没有变成 "--with-boringssl" ./configure ... --with-openssl=/home/nginx-installation/boringssl # 在 configure 后，要先 touch 一下，才能继续 make touch /home/nginx-installation/boringssl/.openssl/include/openssl/ssl.h make make install
把 Nginx 编译出来后，查看参数你会看到：
sudo nginx -V built by gcc 4.9.2 (Debian 4.9.2) built with OpenSSL 1.1.0 (conpatible: BoringSSL) (running with BoringSSL) TLS SNI support enabled
发现了吗？里面耀眼的 BoringSSL 字样。
Cipher Suite
虽说把 OpenSSL 换成了 BoringSSL，其实加密套件的写法还是差不多一样的。你可以这样写：
复制代码 代码如下:
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-RSA-AES128-SHA256';
当然，如果你想用上 BoringSSL 的 等价组 特性的话，可以改成这样：
复制代码 代码如下:
ssl_ciphers '[ECDHE-ECDSA-AES128-GCM-SHA256|ECDHE-ECDSA-CHACHA20-POLY1305|ECDHE-RSA-AES128-GCM-SHA256|ECDHE-RSA-CHACHA20-POLY1305] ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-RSA-AES128-SHA256';
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
P70系列延期，华为新旗舰将在下月发布
3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。
而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。