Настраиваю nginx (v1.16.1, OpenSSL 1.1.1) для использования https. Использую сертификат letsencrypt - SHA-256 с шифрованием RSA. Использую TLSv1.2 Тестирую на ssllabs и observatory . Прописал шифрование следующей строчкой
ssl_ciphers DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256;
Тестирую и получаю, что определяется только ECDHE. Пробовал различные комбинации.
Проблема в том, что мне надо, чтобы шифрование корректно работало с IE11 в версиях Win 7 и Win 8.1, а при тестировании получаю ошибку
"Server sent fatal alert: handshake_failure"
Если на том же ssllabs посмотреть поддерживаемые сертификаты для IE11 Win7, то указана поддержка
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
которые я и пытаюсь использовать.
Если указывать кучу лишних поддерживаемых шифрований, то все будет отлично, но все остальные способы шифрования - WEAK.
Конфиг:
server {
listen 443 ssl http2;
server_name test.ru;
ssl_protocols TLSv1.2;
ssl_certificate /etc/nginx/conf.d/ssl/fullchain.pem;
ssl_certificate_key /etc/nginx/conf.d/ssl/privkey.pem;
ssl_ciphers DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256;
ssl_ecdh_curve secp384r1;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
add_header Strict-Transport-Security "max-age=63072000" always;
location / {
proxy_pass http://192.168.1.2;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_ssl_server_name on;
proxy_ssl_name test.ru;
proxy_set_header Host $http_host;
proxy_pass_header Set-Cookie;
}
В чем может быть причина?