Play Framework 2.3.x 中的 TLS 1.2 实现与 Nginx答案

【问题标题】：TLS 1.2 implementation in Play Framework 2.3.x with NginxPlay Framework 2.3.x 中的 TLS 1.2 实现与 Nginx
【发布时间】：2015-01-09 08:52:34
【问题描述】：

https://www.playframework.com/documentation/2.3.1/ConfiguringHttps 详细描述了如何在 Play Framework 2.3.x 中实现 SSL

但是，我想知道如何在 Play Framework 中实现TLS 1.2，我是否还需要 Nginx 之类的东西？

我对这个主题相当陌生。 https://luxsci.com/blog/ssl-versus-tls-whats-the-difference.html 告诉我们SSL 比TLS 更老。我听说SSL 不再安全，所以我问这个问题。

【问题讨论】：

标签： ssl nginx playframework implementation

【解决方案1】：

Nginx 支持TLS 1.2 没有问题（检查参数“ssl_protocols”）。忘记SSL v2和SSL v3吧，它并不安全，但大多数浏览器都支持TLS v1.2、TLSv1.1和TLS v1。

您可以使用 Nginx 作为代理，并在 nginx 上配置 HTTPS。 Nginx 有许多有用的选项，它可以快速提供静态文件并代理所有其他请求以“播放”应用程序（到 TCP 端口或套接字）。

在您的链接中有信息说您可以使用 HTTPS 运行 Play，因此无需使用 nginx，但我同意这部分：

(..) 在 Play 前使用反向代理将提供更好的控制和 HTTPS 的安全性。

【讨论】：

感谢您的回答！那么，playframework.com/documentation/2.3.1/ConfiguringHttps 也可以与TLS 1.2 一起使用（开箱即用）？
@TimVisser 是的。我看到当您使用 https Play 应用程序时需要 JDK 1.8，而 JDK 1.8 支持 TLS 1.2 (blog.ivanristic.com/2014/03/ssl-tls-improvements-in-java-8.html)。您始终可以运行应用程序并在浏览器中签入 - 大多数浏览器都尝试使用 stronges 协议（TLSv1.2，如果没有，则使用 TLSv1.1 等）。