网站不受支持协议浏览器兼容Nginx修复

当你在浏览器打开网站时看到“网站不受支持协议”“此网站无法提供安全连接”或“SSL连接错误”，通常不是网络问题，而是服务器端 Nginx 的 TLS 协议配置没有和访客浏览器对齐。
本文针对这类报错，从修改 ssl_protocols、调整加密套件到验证修复结果，给出零基础也能直接照做的完整操作流程，适合用 Nginx 建站、刚接触服务器配置的用户参考。

先判断：是“协议”还是“证书”问题

先做一个简单区分：如果是证书过期，浏览器会提示“不安全”，而不是“不受支持协议”。
如果报错和协议相关，通常发生在老旧浏览器访问新配置的服务器时。
你可以用一条命令查看当前 Nginx 支持的协议版本：

curl -I -v --tlsv1.0 https://你的域名 2>&1 | grep "SSL connection"

如果提示 unsupported protocol 或握手失败，说明 Nginx 当前未启用 TLSv1.0。
想兼容老浏览器，就需要修改配置。

修改 Nginx 的 TLS 版本和加密套件

用 SSH 登录服务器，找到网站配置文件。
常见路径有：

/etc/nginx/nginx.conf
/etc/nginx/conf.d/default.conf
/usr/local/nginx/conf/nginx.conf

也可以执行 nginx -T 查看完整配置。

在 server 块或 listen 443 ssl 配置内，添加或修改：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;

这里把 TLSv1、TLSv1.1 都打开，是为了兼容老版 Chrome、Firefox、IE 和安卓 WebView。
如果你只想要现代浏览器，可以只保留 TLSv1.2 TLSv1.3。

修改后先检查语法：

nginx -t

看到 syntax is ok 后重新加载：

systemctl reload nginx

或者：

nginx -s reload

验证浏览器兼容修复结果

重新执行协议检查：

curl -I -v --tlsv1.0 https://你的域名 2>&1 | grep "SSL connection"
curl -I -v --tlsv1.1 https://你的域名 2>&1 | grep "SSL connection"
curl -I -v --tlsv1.2 https://你的域名 2>&1 | grep "SSL connection"

如果都能返回 HTTP 状态码，说明对应协议已正常启用。
此时再打开浏览器强刷，通常就不会再出现“网站不受支持协议”。

避坑提醒：别用“全兼容”换安全风险

开启低版本协议会带来安全风险，尤其是 TLSv1.0、TLSv1.1 已经不被推荐。
如果你的访客群体不需要老浏览器，建议只保留 TLSv1.2 TLSv1.3；
如果确实需要兼容旧系统，可以先确认是否只有个别页面需要，再针对性处理，避免全站降低安全等级。

另一个常见问题是只改了协议没改加密套件。
某些老浏览器需要特定的 cipher，否则仍然握手失败。
配置里保持 HIGH:!
aNULL:!
MD5 即可，不要设置过于严格的自定义套件。

还需要注意：
修改 ssl_ciphers 时，
最好连同 ssl_prefer_server_ciphers on; 一起写，
否则可能出现客户端与服务器算法不一致的情况，
导致“握手成功但内容无法加载”的怪问题。

如果你正在处理网站不受支持协议、浏览器兼容和 Nginx 修复，建议先按上述步骤检查 ssl_protocols，再用命令逐条验证。
遇到 CDN、反向代理或负载均衡环境时，要确认链路中每一层 Nginx 的协议配置一致，别只改一层就以为全站生效。