标签：server 注意 使用 sch psk md5 需要 prot osc
申请好证书后，发现ios 仍无法使用https协议访问到数据，发现ios 需要ssl 支持 TLS1.2 。
更改nginx 配置：
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-RC4-SHA:!ECDHE-RSA-RC4-SHA:ECDH-ECDSA-RC4-SHA:ECDH-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:!RC4-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!CBC:!EDH:!kEDH:!PSK:!SRP:!kECDH; ssl_prefer_server_ciphers on;
重启nginx 发现就可以访问了。
注意nginx 版本需要1.1.13以上，openssl 需要1.0.1以上
参考链接：https://my.oschina.net/vimfung/blog/494687
标签：server 注意 使用 sch psk md5 需要 prot osc
原文地址：http://www.cnblogs.com/neverleave/p/6093030.html
