ブログは、無数の TLS1.3 の設定を考えると "ああ、面倒くさいな、やめよう" という中で、TLS1.3 を導入することができました。
DNMP-lvcshu プロジェクトの NGINX モジュールを更新し、ついでに TLS1.3 のサポートを追加しました。実際には何も変更していませんが、NGINX のバージョンを 1.15.11
にアップグレードするだけでした。私が下手すぎるからです
その後、プロジェクト内の NGINX は、元々 UBUNTU ベースのイメージからアルパインベースのイメージに変更されました。サイズ:45MB --> 7MB、より軽量化されました。
最も面倒なのは設定ファイルの変更です。やはり、すべてのウェブサイトに TLS1.3 関連の設定を手動で追加する必要があります。NGINX 設定ファイルを配布するためのツールもスケジュールに入れる必要がありそうですね(四面杵鸽.jpg