Si mund të çaktivizoj versionet e vjetëruara të SSL TLS në Apache?

2024 Autor: Lynn Donovan | [email protected]. E modifikuara e fundit: 2023-12-15 23:53

Si të çaktivizoni versionet e vjetëruara të SSL/TLS në Apache

1. Përdorni vi (ose vim) për të redaktuar ssl .
2. Kërkoni për SSL Seksioni i Mbështetjes së Protokollit:
3. Komentoni rreshtin SSLProtocol all -SSLv2 -SSLv3, duke shtuar një simbol hash përpara tij.
4. Shtoni një rresht nën të:
5. Ne kemi TLS me aftësi të kufizuara 1.0/1.1 dhe SSL 2.0/3.0 dhe po hetojnë më tej SSL Shifer Suite.

Përkatësisht, si mund ta çaktivizoj sigurinë TLS?

Klikoni me të majtën në ikonën e ingranazhit:

1. Zgjidhni "Opsionet e Internetit" nga menyja rënëse:
2. Klikoni në skedën "Advanced", lëvizni poshtë dhe hiqni zgjedhjen "SSL 3.0" dhe "TLS 1.0".
3. Klikoni "OK" për të pranuar ndryshimet tuaja, të cilat duhet të hyjnë në fuqi menjëherë.
4. Në fushën "Kërko", shkruani "tls".

Dikush mund të pyesë gjithashtu, si mund ta çaktivizoj SSLv3 në Apache? Apache: Çaktivizimi i Protokollit SSL v3

1. Gjeni konfigurimin tuaj të Protokollit SSL në serverin tuaj Apache. Për shembull,
2. Shtoni ose përditësoni linjat e mëposhtme në konfigurimin tuaj: SSLProtocol all -SSLv2 -SSLv3.
3. Rinisni Apache. Për shembull, shkruani komandën e mëposhtme:
4. Ju keni çaktivizuar me sukses protokollin SSL v3.

Lidhur me këtë, si mund të çaktivizoj protokollet dhe shifrat e dobëta SSL në Apache?

Çaktivizo shifrat e dobëta në Apache + CentOS

1. Redaktoni skedarin e mëposhtëm. vi /etc/httpd/conf.d/ssl.conf.
2. Shtypni butonin "shift dhe G" për të shkuar në fund të skedarit.
3. Kopjoni dhe ngjisni rreshtat e mëposhtëm.
4. Duhet të verifikojmë që linjat që kemi shtuar në skedarin e konfigurimit nuk janë të aktivizuara si parazgjedhje.
5. Ruani skedarin në "vi" duke ekzekutuar ":wq"
6. Rinisni Apache.

Si mund ta çaktivizoj TLS në Linux?

Për të çaktivizuar TLS 1.0:

1. Ekzekutoni komandën e mëposhtme për të hequr TLS 1.0 nga protokolli SSL: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
2. Konfirmoni ndryshimet në protokollin SSL duke përdorur komandën e mëposhtme:
3. Rinisni shërbimin ngix që ndryshimet të hyjnë në fuqi:
4. Testoni konfigurimin e ri duke përdorur faqen e internetit të Testit të Serverit SSL.