如何配置 ssl_ciphers 移除弱加密算法以满足负载均衡链路的金融级合规要求-Nginx-PHP中文网

金融级SSL配置必须禁用RC4、3DES、MD5/SHA1、EXPORT、NULL/ANONYMOUS/PSK/SRP等不安全算法，强制启用PFS与AEAD加密，推荐使用ECDHE/DHE+AES-GCM/CHACHA20-POLY1305套件并显式启用TLSv1.2/TLSv1.3。

如何配置 ssl_ciphers 移除弱加密算法以满足负载均衡链路的金融级合规要求

要满足金融级合规要求（如等保三级、JR/T 0185—2023、PCI DSS），负载均衡链路中的 ssl_ciphers 配置不能仅“可用”，必须精准剔除所有已知不安全算法，强制启用前向保密（PFS）和 AEAD 认证加密，并与 TLS 版本策略协同生效。

必须禁用的弱算法关键词

以下类型一旦出现在 ssl_ciphers 字符串中，即视为不合规，需彻底排除：

RC4（如 RC4-SHA）——存在 Bar Mitzvah 攻击风险
3DES / DES（如 EDE3-SHA、DES-CBC-SHA）——密钥长度不足，CVE-2016-2183 已证实可碰撞
MD5 / SHA1 哈希套件（含 -MD5 或 -SHA 但非 -SHA256/-SHA384 的均属高危；ECDHE-RSA-AES128-SHA 中的 SHA1 虽在部分旧标准中“容忍”，但等保三级明确禁止）
EXPORT 级套件（如 EXP-EDH-RSA-DES-CBC-SHA）——密钥长度 ≤40 位，早已被弃用
NULL / ANONYMOUS / PSK / SRP 类套件（如 RSA-AES256-SHA、ECDHE-PSK-AES128-GCM-SHA256）——无认证或静态密钥，不支持前向保密

推荐的金融级 ssl_ciphers 配置

该配置适配主流负载均衡器（如 Nginx、ALB、WAF）及后端服务，覆盖 Chrome/Firefox/Edge/Safari 最新版、Android 7+、iOS 11+，同时满足国密过渡兼容性（如需 SM4 协商，见下文补充）：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;

说明：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

全部套件基于 ECDHE 或 DHE，确保每次会话密钥独立，满足前向保密要求
对称加密仅使用 AES-GCM 或 CHACHA20-POLY1305，均为 AEAD 模式，兼具加密与完整性校验
TLSv1.3 套件由协议自动协商，无需显式写入 ssl_ciphers，但必须通过 ssl_protocols 显式启用
未包含 CAMELLIA、SEED、IDEA 等非主流或审计不足算法，避免监管质疑

金融场景增强项：国密支持与双向认证协同

若部署于国内金融网关、支付通道或信创环境，需叠加国密能力并防止降级：

在支持 GMSSL 的负载均衡器上，将国密套件加入 ssl_ciphers 并置于最前，例如：
TLS_SM4_SM3:ECDHE-SM4-SM3:SM4-SM3:ECDHE-ECDSA-AES128-GCM-SHA256:...
启用双向认证（mTLS）时，配合 ssl_verify_client on 和 ssl_client_certificate 指向 SM2 签发的 CA 证书
日志中记录协商结果：log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$ssl_protocol" "$ssl_cipher"';，用于审计是否实际使用了 TLSv1.2+SM4 或 TLSv1.3+AES-GCM
显式禁用非国密回退路径，如添加 !aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!SRP 后缀强化过滤

上线前必须完成的验证动作

配置 reload 后，须实测确认弱算法已被清除，而非依赖配置语法正确：

用 nmap --script ssl-enum-ciphers -p 443 yourdomain.com 扫描，输出中不得出现 RC4、3DES、MD5、EXPORT、NULL 等字样
提交至 SSL Labs SSL Test，评级 ≥ A，且 “Handshake Simulation” 中所有客户端（包括 Android 7+、iOS 11+、Chrome 70+）均协商到强套件，无降级行为
检查负载均衡器错误日志，确认无 no suitable key exchange algorithm 或 no ciphers available 报错
若启用了国密，还需用 openssl s_client -connect yourdomain.com:443 -cipher TLS_SM4_SM3 验证国密握手可达