Добавление наборов шифров в конфигурацию nginx правильным способом

Мне нужно добавить ssl_ciphers в мой конфиг nginx. Согласно https://wiki.mozilla.org/Security/Server_Side_TLS, следующие наборы шифров рекомендуются (с промежуточной совместимостью):

Наборы шифров (TLS 1.3): TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256

Наборы шифров (TLS 1.2): ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384

Мой вопрос совсем простой: как мне добавить оба набора TLS 1.3 и TLS 1.2 в мой конфиг nginx?

Вот так?

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256';

ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';

Обратите внимание, что параметры TLSv1.1 и TLSv1.2 (1.1.13, 1.0.12) работают только при использовании OpenSSL 1.0.1 или выше. Параметр TLSv1.3 (1.13.0) работает только при использовании OpenSSL 1.1.1, собранного с поддержкой TLSv1.3

ssl_protocols               TLSv1.2 TLSv1.3;
ssl_ciphers                 ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256;
ssl_prefer_server_ciphers   on;

Если тест конфигурации не пройден, ваша версия nginx не поддерживает tlsv1.3

$ nginx -t
nginx: [emerg] invalid value "TLSv1.3" in /etc/nginx/conf.d/<file>:34
nginx: configuration file /etc/nginx/nginx.conf test failed

Выберите совместимую версию nginx, если ошибки нет — все в порядке.

Инструмент Mozilla хороший для получения нужного результата. Этот вопрос (и связанные ответы) и предоставленные ссылки также интересны для понимания работы директив конфигурации.

Конфигурация следующая:

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;

Это промежуточная конфигурация Mozilla:

• ssl_protocols TLSv1.2 TLSv1.3 включает версии 1.2 и 1.3. Обратите внимание, что все шифры версии 1.3 автоматически включены, нам ничего не нужно делать, и также, что директива ssl_ciphers предоставляет шифры только для версии 1.2.
• ssl_ciphers: все шифры для TLS 1.2.
• ssl_prefer_server_ciphers off: позволяет клиенту выбрать наиболее производительный набор шифров для их аппаратной конфигурации среди шифров, предлагаемых сервером. См. Почему ‘ssl_prefer_server_ciphers off’?
• Если вы хотите только TLS 1.3, читайте Nginx с только TLS1.3 наборами шифров, так как там есть нюанс. Вы также можете использовать инструмент в ответе, чтобы проверить, какие шифры предлагались, с последней версией openssl (например, OpenSSL 1.1.1l 24 Aug 2021).

$ ./test_ciphers.sh <вставьте IP здесь>:443
Using OpenSSL 1.1.1l 24 Aug 2021.
Using tls1_1
Testing ECDHE-ECDSA-AES256-SHA         ... NO (tlsv1 alert protocol version)
...
Using tls1_2
Testing ECDHE-ECDSA-AES256-GCM-SHA384  ... NO (sslv3 alert handshake failure)
...
Testing ECDHE-RSA-AES256-GCM-SHA384    ... YES
Testing ECDHE-RSA-CHACHA20-POLY1305    ... YES
Testing ECDHE-RSA-AES128-GCM-SHA256    ... YES
Using tls1_3
Testing TLS_AES_256_GCM_SHA384         ... YES
Testing TLS_CHACHA20_POLY1305_SHA256   ... YES
Testing TLS_AES_128_GCM_SHA256         ... YES

Вы должны использовать следующие строки:

    ssl_session_timeout 5m;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; # Включите TLSv1.3, если поддерживается
    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH"; # Используйте генератор Mozilla
    ssl_prefer_server_ciphers on;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";