Sisällysluettelo:

Kuinka voin poistaa vanhentuneet SSL TLS -versiot käytöstä Apachessa?
Kuinka voin poistaa vanhentuneet SSL TLS -versiot käytöstä Apachessa?

Video: Kuinka voin poistaa vanhentuneet SSL TLS -versiot käytöstä Apachessa?

Video: Kuinka voin poistaa vanhentuneet SSL TLS -versiot käytöstä Apachessa?
Video: Digital Certificates for the IT Professional: What you always wanted to know! 2024, Marraskuu
Anonim

Kuinka poistaa vanhentuneet SSL/TLS-versiot käytöstä Apachessa

  1. Käytä vi (tai vim) muokataksesi ssl .
  2. Etsi SSL Protokollatuki-osio:
  3. Kommentoi riviä SSLProtocol all -SSLv2 -SSLv3 lisäämällä sen eteen hash-symboli.
  4. Lisää rivi sen alle:
  5. Meillä on TLS pois käytöstä 1.0/1.1 ja SSL 2.0/3.0, ja tutkitaan edelleen SSL Cipher Suite.

Vastaavasti, kuinka voin poistaa TLS-suojauksen käytöstä?

Napsauta rataskuvaketta vasemmalla:

  1. Valitse avattavasta valikosta "Internet-asetukset":
  2. Napsauta "Lisäasetukset" -välilehteä, vieritä alas ja poista valinnat "SSL 3.0" ja "TLS 1.0".
  3. Napsauta "OK" hyväksyäksesi muutokset, joiden pitäisi tulla voimaan välittömästi.
  4. Kirjoita "Haku" -kenttään "tls".

Voidaan myös kysyä, kuinka voin poistaa SSLv3:n käytöstä Apachessa? Apache: SSL v3 -protokollan poistaminen käytöstä

  1. Etsi SSL-protokollamääritykset Apache-palvelimeltasi. Esimerkiksi,
  2. Lisää tai päivitä seuraavat rivit kokoonpanoosi: SSLProtocol all -SSLv2 -SSLv3.
  3. Käynnistä Apache uudelleen. Kirjoita esimerkiksi seuraava komento:
  4. Olet poistanut SSL v3 -protokollan käytöstä.

Mitä tulee tähän liittyen, kuinka voin poistaa heikot SSL-protokollat ja salaukset käytöstä Apachessa?

Poista heikot salaukset käytöstä Apache + CentOS:ssä

  1. Muokkaa seuraavaa tiedostoa. vi /etc/httpd/conf.d/ssl.conf.
  2. Siirry tiedoston loppuun painamalla näppäintä "shift ja G".
  3. Kopioi ja liitä seuraavat rivit.
  4. Meidän on varmistettava, että konfigurointitiedostoon lisätyt rivit eivät ole oletuksena käytössä.
  5. Tallenna tiedosto "vi"-kenttään suorittamalla ":wq"
  6. Käynnistä Apache uudelleen.

Kuinka voin poistaa TLS:n käytöstä Linuxissa?

TLS 1.0:n poistaminen käytöstä:

  1. Suorita seuraava komento poistaaksesi TLS 1.0 SSL-protokollasta: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
  2. Vahvista SSL-protokollan muutokset käyttämällä alla olevaa komentoa:
  3. Käynnistä ngix-palvelu uudelleen, jotta muutokset tulevat voimaan:
  4. Testaa uutta kokoonpanoa SSL Server Test -sivustolla.

Suositeltava: