- 升级Nginx到1.26.2以上版本
- 修改SSL版本:宝塔面板左侧网站→高级设置→TLS设置:关闭tls1和tls1.1 支持
- 开放UDP443端口:宝塔面板左侧安全→添加端口放行规则→放行443端口tcp/udp协议
修改站点配置文件:
约23行
`ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;修改为:
ssl_protocols TLSv1.2 TLSv1.3;
约30行
add_header Alt-Svc 'quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"';
修改为:
add_header Alt-Svc 'h3=":443"; ma=86400';
- 测试站点是否支持HTTP/3:https://http3check.net/
© 允许规范转载