【系统安全】怎么修改Nginx配置来解决TLS问题？

问题：弱密码套件-ROBOT攻击：服务器支持易受攻击的密码套件。

严重性：中级

风险：可能会窃取或操纵客户会话和 cookie，它们可能用于假冒合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务

原因：检测到支持 TLS-RSA 密钥交换的密码套件。具有 TLS 实现缺陷的 Web 服务器或应用程序服务器可能

固定值：更改服务器的受支持密码套件

仅仅因为服务器支持易受攻击的密码套件，并不意味着服务器一定容易受到 ROBOT 攻击。实际上，ROBOT 攻击是利用了一些 TLS 实现的特定缺陷，这些缺陷可能导致使用 RSA 密钥交换的情况下，泄漏出私钥信息。

不是所有的 TLS 实现都受到 ROBOT 攻击的影响。实施 TLS 的组织已经发布了有关 ROBOT 攻击的漏洞修复，许多服务器和软件供应商已经更新了他们的软件以修复这个问题。

如果你的服务器支持易受攻击的密码套件，但已经更新