nginx 本身不支持 tls 1.0 协商，因现代版本（≥1.16）配合 openssl ≥1.1.1 编译后已从代码层移除 tlsv1 握手逻辑；所谓“兼容 android 4.4”实为通过证书链补全、sni 适配、tls 1.2 套件引导等手段规避协议缺陷，而非启用已被 pci dss 等标准明令禁止的不安全协议。
直接说结论：Nginx 本身不支持 TLS 1.0 协商（自 1.19.5+ 默认禁用，主流发行版编译时已移除兼容逻辑），所谓“兼容旧版安卓设备（如 Android 4.4 及更早）”，本质是绕过协议限制、在可控范围内做最小妥协，而非真正启用 TLS 1.0。
为什么不能也不该开 TLS 1.0
Android 4.4（2013 年发布）默认仅支持 TLS 1.0，但该协议存在不可修复的底层缺陷：
- BEAST 攻击可解密 Cookie 和表单数据，无需客户端漏洞，纯协议级风险
- POODLE 攻击利用填充验证缺陷，会话劫持成功率极高
- 不支持前向保密（PFS），私钥泄露即等于历史通信全量可解密
- PCI DSS、等保2.0、GDPR 等全部明确禁止，上线即不合规
现代 Nginx（≥1.16）配合 OpenSSL ≥1.1.1 编译后，根本无法启用 TLSv1 —— 不是配置没写对，而是代码层已移除握手逻辑。强行降级到老旧 OpenSSL + Nginx 组合，等于主动引入已知高危漏洞。
真实可行的兼容路径：聚焦客户端行为与中间链路
旧安卓设备的问题，往往不在“协议版本”本身，而在它触发的连锁反应。重点排查以下三类场景：
- 证书链不完整：Android 4.4 不支持 AIA（Authority Information Access）自动补全，必须在服务器端拼好完整证书链（含中间 CA），否则握手失败，现象像“TLS 版本不支持”
- 缺少 SNI 支持：部分老 WebView（如 Android 4.1–4.3 的 stock browser）不发 SNI 扩展，若你用泛域名或多个证书共用 IP，Nginx 会返回默认证书，导致验证失败
- OCSP Stapling 强制开启：老客户端不处理 stapled 响应，若配置了 ssl_stapling on 且 OCSP 响应异常，可能静默断连
加密套件适配：只退到 TLS 1.2 安全底线
Android 4.4 实际支持 TLS 1.2（需应用层显式启用），只是默认不协商。Nginx 可通过套件引导其升级：
- 保留兼容性最强的 TLS 1.2 套件：
ECDHE-RSA-AES128-SHA:AES128-SHA - 禁用所有 AEAD 套件（如
AES256-GCM-SHA384）—— 老 OpenSSL 版本解析失败 - 绝对避免 RC4、3DES、MD5（已被现代浏览器和扫描器直接拦截）
对应配置示例：
ssl_protocols TLSv1.2;ssl_ciphers "ECDHE-RSA-AES128-SHA:AES128-SHA";
ssl_prefer_server_ciphers off;
最后防线：分离流量，精准控制
如果仍有少量真实用户卡在 Android 4.4 且无法升级，建议用 User-Agent 或 TLS 指纹做前置识别，分流至专用 server 块：
- 用
map指令提取 UA 中的Android 4.4或Build/KOT49H等特征 - 为该流量启用宽松的
ssl_verify_client optional_no_ca（仅校验格式，不验 CA） - 关闭
ssl_stapling，禁用http2，避免 ALPN 协商冲突 - 记录该路径所有请求日志，设定淘汰倒计时（例如 6 个月后自动 403）
