IOS 採用https 協議提供者

標籤：server   注意   使用   sch   psk   md5   需要   prot   osc   

申請好認證後，發現ios 仍無法使用https協議訪問到資料，發現ios 需要ssl 支援 TLS1.2 。

更改nginx 配置：

ssl_protocols    TLSv1 TLSv1.1 TLSv1.2;    ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-RC4-SHA:!ECDHE-RSA-RC4-SHA:ECDH-ECDSA-RC4-SHA:ECDH-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:!RC4-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!CBC:!EDH:!kEDH:!PSK:!SRP:!kECDH;    ssl_prefer_server_ciphers on;

重啟nginx 發現就可以訪問了。

注意nginx 版本需要1.1.13以上，openssl 需要1.0.1以上

參考連結：https://my.oschina.net/vimfung/blog/494687

IOS　採用https 協議提供者