Съдържание:

Как да деактивирам остарелите версии на SSL TLS в Apache?
Как да деактивирам остарелите версии на SSL TLS в Apache?

Видео: Как да деактивирам остарелите версии на SSL TLS в Apache?

Видео: Как да деактивирам остарелите версии на SSL TLS в Apache?
Видео: Windows Server — как включить сценарий реестра TLS 1.2 (отключить TLS 1.0, 1.1, RC4, SSL 2.0, 3.0, DH) 2024, Април
Anonim

Как да деактивирате остарели версии на SSL/TLS в Apache

  1. Използвайте vi (или vim) за редактиране ssl .
  2. Потърсете SSL Раздел за поддръжка на протоколи:
  3. Коментирайте реда SSLProtocol all -SSLv2 -SSLv3, като добавите хеш символ пред него.
  4. Добавете ред под него:
  5. Ние имаме деактивиран TLS 1.0/1.1 и SSL 2.0/3.0 и се проучват допълнително SSL Шифър Suite.

Съответно, как да деактивирам TLS сигурността?

Щракнете с левия бутон върху иконата на зъбно колело:

  1. Изберете „Интернет опции“от падащото меню:
  2. Щракнете върху раздела „Разширени“, превъртете надолу и премахнете избора от „SSL 3.0“и „TLS 1.0“.
  3. Щракнете върху „OK“, за да приемете промените си, които трябва да влязат в сила незабавно.
  4. В полето „Търсене“въведете „tls“.

Човек може също да попита как да деактивирам SSLv3 в Apache? Apache: Деактивиране на протокола SSL v3

  1. Намерете вашата конфигурация на SSL протокол на вашия Apache сървър. Например,
  2. Добавете или актуализирайте следните редове във вашата конфигурация: SSLProtocol all -SSLv2 -SSLv3.
  3. Рестартирайте Apache. Например въведете следната команда:
  4. Успешно деактивирахте SSL v3 протокола.

По отношение на това, как да деактивирам слабите SSL протоколи и шифри в Apache?

Деактивирайте слабите шифри в Apache + CentOS

  1. Редактирайте следния файл. vi /etc/httpd/conf.d/ssl.conf.
  2. Натиснете клавиша "shift и G", за да отидете в края на файла.
  3. Копирайте и поставете следните редове.
  4. Трябва да проверим, че редовете, които добавихме към конфигурационния файл, не са активирани по подразбиране.
  5. Запазете файла във "vi", като изпълните ":wq"
  6. Рестартирайте Apache.

Как да деактивирам TLS в Linux?

За да деактивирате TLS 1.0:

  1. Изпълнете следната команда, за да премахнете TLS 1.0 от SSL протокола: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
  2. Потвърдете промените в SSL протокола, като използвате командата по-долу:
  3. Рестартирайте услугата ngix, за да влязат в сила промените:
  4. Тествайте новата конфигурация с помощта на уебсайта за тест на SSL сървър.

Препоръчано: