Hoe deaktiveer ek verouderde weergawes van SSL TLS in Apache?

2025 Outeur: Lynn Donovan | [email protected]. Laas verander: 2025-01-22 17:14

Hoe om verouderde weergawes van SSL/TLS in Apache uit te skakel

1. Gebruik vi (of vim) om te wysig ssl .
2. Soek die SSL Protokol Ondersteuning afdeling:
3. Lewer kommentaar op die reël SSLProtocol all -SSLv2 -SSLv3, deur 'n hash-simbool voor dit by te voeg.
4. Voeg 'n reël onder dit:
5. Ons het gedeaktiveerde TLS 1.0/1.1 en SSL 2.0/3.0, en ondersoek verder SSL Cipher Suite.

Dienooreenkomstig, hoe deaktiveer ek TLS-sekuriteit?

Links-klik op die rat-ikoon:

1. Kies "Internet-opsies" in die aftreklys:
2. Klik op die "Advanced"-oortjie, blaai af en ontkies "SSL 3.0" en "TLS 1.0".
3. Klik "OK" om jou veranderinge te aanvaar, wat onmiddellik in werking moet tree.
4. In die "Soek"-veld, voer "tls" in.

Mens kan ook vra, hoe deaktiveer ek SSLv3 in Apache? Apache: Deaktiveer die SSL v3-protokol

1. Vind jou SSL-protokolkonfigurasie op jou Apache-bediener. Byvoorbeeld,
2. Voeg die volgende reëls by of werk op in jou konfigurasie: SSLProtocol all -SSLv2 -SSLv3.
3. Herbegin Apache. Tik byvoorbeeld die volgende opdrag:
4. Jy het die SSL v3-protokol suksesvol gedeaktiveer.

Wat dit betref, hoe deaktiveer ek swak SSL-protokolle en syfers in Apache?

Deaktiveer swak syfers in Apache + CentOS

1. Wysig die volgende lêer. vi /etc/httpd/conf.d/ssl.conf.
2. Druk sleutel "shift en G" om die einde van die lêer te gaan.
3. Kopieer en plak die volgende reëls.
4. Ons moet verifieer dat die lyne wat ons by die konfigurasielêer gevoeg het, by verstek nie geaktiveer is nie.
5. Stoor die lêer in "vi" deur ":wq" uit te voer
6. Herbegin Apache.

Hoe deaktiveer ek TLS in Linux?

Om TLS 1.0 te deaktiveer:

1. Voer die volgende opdrag uit om TLS 1.0 van SSL-protokol te verwyder: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
2. Bevestig die veranderinge in die SSL-protokol deur die opdrag hieronder te gebruik:
3. Herbegin die ngix-diens vir die veranderinge om in werking te tree:
4. Toets die nuwe konfigurasie met behulp van die SSL Server Test-webwerf.