Chargement de l'aide...
Chargement...
Sécurisation des communications avec chiffrement SSL/TLS de niveau bancaire
server {
listen 443 ssl http2;
server_name api.luneo.app;
ssl_certificate /etc/letsencrypt/live/api.luneo.app/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/api.luneo.app/privkey.pem;
# TLS Configuration
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
ssl_prefer_server_ciphers off;
# Security Headers
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options DENY always;
add_header X-Content-Type-Options nosniff always;
}Chaque session utilise des clés uniques, protégeant les communications passées même en cas de compromission.
ECDHE + ChaCha20-Poly1305Vérification en temps réel du statut des certificats sans latence supplémentaire.
ssl_stapling on;Force l'utilisation de HTTPS et empêche les attaques de downgrade.
Strict-Transport-Security: max-age=31536000Surveillance publique des certificats pour détecter les certificats malveillants.
Expect-CT: max-age=86400Testez la configuration SSL de votre domaine avec l'outil de référence.
https://www.ssllabs.com/ssltest/analyze.html?d=api.luneo.appGénérateur de configuration SSL recommandée par Mozilla.
https://ssl-config.mozilla.org/