grpc_ssl_protocols

说明

`grpc_ssl_protocols` 指令允许配置由 NGINX 处理的 gRPC 连接可用的 SSL 和 TLS 协议。用户可以指定服务器在安全通信中接受的协议列表，通过排除过时和易受攻击的协议版本来提高安全性。该指令可以在诸如 `http`、`server` 或 `location` 等不同上下文中定义，根据应用需求提供配置灵活性。 该指令的有效参数通常包括常见的 SSL/TLS 版本，例如 `TLSv1`、`TLSv1.1`、`TLSv1.2` 和 `TLSv1.3`，允许管理员对应用使用的安全标准进行精细控制。此外，在 `http` 上下文中定义此指令将使设置在整个服务器范围内生效，而在 `server` 或 `location` 上下文中定义则可实现更细粒度的控制，可能为不同的 gRPC 服务启用不同的协议设置。关键在于以满足安全要求和客户端兼容性考虑的方式排列所指定的协议。

配置示例

server {
    listen 443 ssl;
    grpc_ssl_protocols  TLSv1.2 TLSv1.3;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
}