ssl_prefer_server_ciphers on|off 作用：是否由服务器决定采用哪种加密算法

 

 

如果ssl协议支持tlsv1 tls1.1这种老协议，设置为 on ，并配合ssl_ciphers使用

 

如果ssl协议只支持tlsv1.2 tlsv1.3新协议，设置为 off （nginx默认为off），因为新协议不再采纳此参数